hacktricks/windows-hardening/active-directory-methodology/ad-dns-records.md

AD DNS レコード

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• サイバーセキュリティ企業で働いていますか？ HackTricks で会社を宣伝したいですか？または、最新バージョンの PEASS を入手したり、HackTricks を PDF でダウンロードしたいですか？SUBSCRIPTION PLANSをチェックしてください！
• The PEASS Familyを見つけてください。独占的な NFT のコレクションです。
• 公式の PEASS & HackTricks スワッグを手に入れましょう。
• 💬 Discord グループ または telegram グループ に参加するか、Twitter 🐦@carlospolopm** をフォローしてください。**
• ハッキングのトリックを共有するには、hacktricks リポジトリとhacktricks-cloud リポジトリ に PR を提出してください。

デフォルトでは、Active Directory の 任意のユーザー は、ドメインまたはフォレスト DNS ゾーンの すべての DNS レコード を列挙することができます。これは、AD 環境で DNS ゾーンの子オブジェクトをリストすることと同様です。

ツール adidnsdump は、内部ネットワークの調査目的でゾーン内の すべての DNS レコード を 列挙 および エクスポート することができます。

git clone https://github.com/dirkjanm/adidnsdump
cd adidnsdump
pip install .

adidnsdump -u domain_name\\username ldap://10.10.10.10 -r
cat records.csv

詳細については、https://dirkjanm.io/getting-in-the-zone-dumping-active-directory-dns-with-adidnsdump/を参照してください。

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• サイバーセキュリティ企業で働いていますか？ HackTricksで会社を宣伝したいですか？または、最新バージョンのPEASSを入手したり、HackTricksをPDFでダウンロードしたいですか？SUBSCRIPTION PLANSをチェックしてください！
• The PEASS Familyを見つけてください。独占的なNFTのコレクションです。
• 公式のPEASS＆HackTricksのグッズを手に入れましょう。
• 💬 Discordグループまたはtelegramグループに参加するか、Twitterでフォローしてください🐦@carlospolopm。
• **ハッキングのトリックを共有するには、hacktricksリポジトリとhacktricks-cloudリポジトリ**にPRを提出してください。