tags: nmap_dns reconnaissance dns
Enumerazione classica:
nmap --script=broadcast-dns-service-discovery certifiedhacker.comEnumerazione per ottenere informazioni su domain e subdomain:
nmap -sU -p53 --script dns-nsec-enum --script args-dns-nsec-enum.domains=certifiedhacker.com 162.159.25.175