# 53 - DNS

* Solicitação NS para o servidor de nomes específico.

```bash
dig ns <domain.tld> @<nameserver>
```

* QUALQUER solicitação para o servidor de nomes específico.

```bash
dig any <domain.tld> @<nameserver>
```

* Solicitação AXFR para o servidor de nomes específico.

```bash
dig axfr <domain.tld> @<nameserver>
```

* Força bruta de subdomínio.

```bash
dnsenum --dnsserver <nameserver> --enum -p 0 -s 0 -o found_subdomains.txt -f ~/subdomains.list <domain.tld>
```