DNS Enumeration

Définition

L'énumération DNS est une technique de reconnaissance qui vise à collecter le maximum d'informations sur l'infrastructure d'une organisation via ses enregistrements DNS (Domain Name System). Elle permet d'identifier les sous-domaines, les serveurs mail, les serveurs de noms, les adresses IP associées et parfois des informations sur les services cloud utilisés. Les types d'enregistrements DNS les plus informatifs pour un attaquant incluent : A (IPv4), AAAA (IPv6), MX (serveurs mail), NS (serveurs de noms), TXT (configurations SPF, DKIM, DMARC, vérifications de propriété), CNAME (alias), SOA (Start of Authority avec les informations de la zone), PTR (résolution inverse), SRV (services spécifiques) et CAA (Certification Authority Authorization). Les techniques d'énumération DNS vont de la simple résolution d'enregistrements publics (totalement passive) à la tentative de zone transfer (AXFR) qui, si elle réussit, révèle l'intégralité des enregistrements d'une zone DNS. Le brute-force de sous-domaines (utilisant des wordlists et en résolvant chaque candidat) est la technique la plus productive pour découvrir des sous-domaines non listés dans les résultats des moteurs de recherche. Des outils spécialisés incluent : dnsenum (énumération complète avec tentative AXFR et brute-force), dnsrecon (reconnaissance DNS avancée), Amass (découverte de sous-domaines multi-techniques), Subfinder (agrégation de multiples sources), fierce (scan DNS aggressif), et les DNS resolvers rapides comme MassDNS ou PureDNS pour le brute-force haute vitesse sur des wordlists de millions d'entrées. L'analyse des enregistrements TXT est particulièrement révélatrice : les enregistrements SPF listent tous les serveurs autorisés à envoyer des emails au nom du domaine (révélant les prestataires utilisés), les enregistrements de vérification exposent les services cloud (Google Workspace, Microsoft 365, Salesforce), et les enregistrements DMARC et DKIM révèlent la maturité de la politique email de l'organisation.