Tujuan utama dari DNS Enumeration adalah mendapatkan informasi sebanyak mungkin terkait dengan domain, secara umum biasanya yang didapatkan adalah IP Address, Name Servers, Subdomain, Menghitung Class Networknya, Range NEtwork . Kali ini saya mau share Foward DNS Enumeration dengan menggunakan bash script sederhana, ya itung itung belajar ya. Okey mari kita mulai.

Saya akan buat saya file dengan nama list.txt yang berisi common host name, idenya dibelakang ini  adalah untuk mendapatkan resolve name, kalau name nya ada ada kemungkinan kita mendapatkan nama server dan fungsinya.

Okey,saya akan membuat satu bash script sederhana, hehehe, isinya kurang lebih seperti dibawah ini, dalam contoh ini saya arahkan untuk target saya di http://warungkopi.16mb.com.

Cukup singkat kan, ? nah sekarang kita simpan dengan nama forward.sh , jangan lupa mengubah chmod 755 untuk file bash script yang sudah kita buat tersebut supaya memiliki permission untuk di jalankan.

See hasilnya kita tahu letak dari ftp nya, webserver dll, dalam contoh ini memang tidak begitu terlihat, kalau kita coba ubah scriptnya untuk melakukan Forward DNS Enumeration misalnya dengan sasaran misalnya domain cisco.com , maka hasilnya bisa berbeda seperti dibawah ini

Jelas kan ? Demikian share saya today dan seperti biasa keep tune di https://defcon62231.com untuk artikel lainnya.

Referensi dari berbagai sumber