DNSenum — Arx Tools

Installation : sudo apt install dnsenum

Outil de reconnaissance DNS passif/actif léger.
Sudo non requis. Mode monitor non requis.

Domaine REQUIS Exemple officiel: dnsenum --noreverse -o mydomain.xml example.com

Serveur DNS

Threads

Timeout (s)

Options principales de découverte DNS.

--enum Mode raccourci (équivalent: --threads 5 -s 15 -w)

--noreverse Désactiver les reverse lookups

--private Inclure et sauvegarder les IP privées

-v Sortie verbeuse

--nocolor Désactiver les couleurs ANSI (log plus propre)

-s Subdomains scrap

Maximum à extraire via Google (défaut 15)

-p Pages Google

Nombre de pages à analyser (nécessite -s)

-f Fichier de sous-domaines

Sinon dnsenum utilise son dictionnaire par défaut

-u Mise à jour fichier

a, g, r ou z

-r Activer la récursion sur les sous-domaines trouvés

-w Whois sur les plages C-class

-d Délai whois max

Secondes entre requêtes (défaut 3)

-e Exclure PTR

Expression regex d'exclusion

-o Sortie XML

Chemin fichier XML

--subfile Sous-domaines valides

Sauvegarde TXT des sous-domaines

dnsenum --nocolor --noreverse example.com

terminal Sortie dnsenum

Scan en cours

dns Renseignez un domaine puis lancez dnsenum.