2

DNSに登録されているサブドメインをすべて取得することは可能でしょうか。

$ command example.com
    => example.com A 111.111.111.111
    => hoge.example.com A 111.111.111.111
    => huga.example.com A 111.111.111.111

このようなものを期待しています。

2
  • この様なサイト Find Subdomains :: Online Penetration Testing Tools があります。ただ、使ってみればお分かりかと思いますが、自動化は難しいかと思います。ご参考まで。
    – user9156
    Commented 2015年12月10日 4:34
  • Security.SEにも How can I find subdomains of a site? という質問がありますが、やはりゾーン転送ぐらいのようです。辞書攻撃のできるツールはあるようですが。
    – unarist
    Commented 2015年12月10日 10:22

1 件の回答 1

3

DNS コンテンツサーバーに登録されているすべてのレコードを得るには、ゾーン転送が許可されている必要があります。一般的には、アクセス元の IP アドレスをもとに許可します。許可されていなければ取得は不可能です。

許可されているなら ISC BIND の host(1) コマンドでゾーン転送することで可能です。ドメインのサブドメインが別の NS に委任されている場合は、別途委任先の NS にも問い合わせる必要があります。

$ host -t axfr example.com ns.example.com

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。