dnsrecon

std Standard (SOA, NS, A, AAAA, MX, SRV)

axfr Test de transfert de zone (AXFR)

srv Énumération des enregistrements SRV

tld Test d'expansion TLD

brt Brute force par dictionnaire (voir onglet Brute-force)

rvl Reverse lookup sur une plage (voir onglet Brute-force)

snoop DNS cache snooping

zonewalk Zone walk DNSSEC (via enregistrements NSEC)

goo Scraping Google (sous-domaines)

crt Recherche certificats (crt.sh)

-D Dictionnaire

Requis pour le mode brt (brute force de sous-domaines)

-r Plage IP

Requis pour le mode rvl (reverse lookup, ex: 192.168.1.0/24)

-f Filtrer les IP wildcard des résultats

--iw Continuer le brute force malgré un wildcard détecté

--tcp Utiliser TCP au lieu d'UDP

-v Sortie verbeuse

--disable_check_nxdomain Désactiver la vérification NXDOMAIN hijacking

--disable_check_recursion Désactiver la vérification de récursion

--disable_check_bindversion Désactiver la détection de version BIND

-x Sortie XML

Chemin fichier XML

-c Sortie CSV

Chemin fichier CSV

-j Sortie JSON

Chemin fichier JSON