> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/hacking-tools/enumeration/dns-enumeration.md).

# DNS-Enumeration

DNS-Enumeration identifiziert Domänen, Subdomänen, Datensätze, Nameserver, exponierte Zonen und Hinweise auf die Infrastruktur, bevor tiefergehend gescannt wird. Verwenden Sie zuerst passive Quellen, dann validieren Sie die Ergebnisse mit aktiven DNS-Abfragen und kontrolliertem Brute-Force, wenn der Testumfang dies zulässt.

## DNS-Enumerierungs-Workflow

1. Sammeln Sie passive DNS-Daten aus öffentlichen Quellen und aus Datensätzen zur Certificate Transparency.
2. Fragen Sie gängige Datensätze wie A, AAAA, CNAME, MX, TXT, NS, SOA und SRV ab.
3. Prüfen Sie mit autorisierten Nameservern auf mögliche Zonentransfer-Offenlegungen.
4. Führen Sie Brute-Force gegen Subdomains nur dann durch, wenn die Rules of Engagement aktive Aufklärung erlauben.
5. Lösen Sie entdeckte Hosts auf und speisen Sie bestätigte Ziele in den Portscan und das Web-Profiling ein.

## DNS-Tools

<table data-card-size="large" data-column-title-hidden data-view="cards" data-full-width="false" data-search="false"><thead><tr><th>Name</th><th>Beschreibung</th><th>Offizieller Link</th><th data-hidden data-card-cover data-type="image">Titelbild</th></tr></thead><tbody><tr><td><strong>DNSDumpster</strong></td><td>Passive Erkennung von DNS-Datensätzen und Subdomains.</td><td><a href="https://dnsdumpster.com/">https://dnsdumpster.com/</a></td><td><a href="/files/a5dd9550b460e00b60cd4a81fed96980131c1f9b">/files/a5dd9550b460e00b60cd4a81fed96980131c1f9b</a></td></tr><tr><td><strong>dnsrecon</strong></td><td>DNS-Enumeration, Zonentransfers und Brute-Force für Subdomains.</td><td><a href="https://github.com/darkoperator/dnsrecon">https://github.com/darkoperator/dnsrecon</a></td><td><a href="/files/9323361dc5974e8b79afb8caa892c0013873d51b">/files/9323361dc5974e8b79afb8caa892c0013873d51b</a></td></tr><tr><td><strong>dnsenum</strong></td><td>DNS-Brute-Force und Sammlung von Domäneninformationen.</td><td><a href="https://github.com/fwaeytens/dnsenum">https://github.com/fwaeytens/dnsenum</a></td><td><a href="/files/a358a3337a1eb890bb6755c78cc265913d0c8450">/files/a358a3337a1eb890bb6755c78cc265913d0c8450</a></td></tr></tbody></table>

## Passive Quellen

| Ressource                                             | Beschreibung                                                                             |
| ----------------------------------------------------- | ---------------------------------------------------------------------------------------- |
| [VirusTotal](https://www.virustotal.com/)             | Analyse von Beziehungen zwischen URL, Domäne, passivem DNS und Infrastruktur.            |
| [Censys](https://search.censys.io/)                   | Suchmaschine für internetverbundene Hosts, Zertifikate und exponierte Dienste.           |
| [crt.sh](https://crt.sh/)                             | Certificate-Transparency-Suche zum Auffinden von Namen in öffentlichen TLS-Zertifikaten. |
| [Project Sonar](https://sonar.omnisint.io/)           | Öffentliche Endpunkte für Subdomänen-, TLD- und Reverse-DNS-Lookups.                     |
| [Netcraft SearchDNS](https://searchdns.netcraft.com/) | Öffentliche Suche nach Hostnamen und DNS-Intelligenz.                                    |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/de/hacking-tools/enumeration/dns-enumeration.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.