DNS Intelligence Analyzer

DNS Intelligence Analyzer

Análisis completo de la infraestructura DNS de un dominio:

• Zone transfer attempt — Prueba AXFR contra todos los nameservers del dominio.
• DNSSEC zone walking — Si DNSSEC está habilitado con NSEC (no NSEC3), enumera todos los registros del dominio.
• DNS history — Consulta SecurityTrails, PassiveTotal, y VirusTotal para registros DNS históricos (IPs antiguas, cambios de hosting).
• Misconfiguration detection — SPF demasiado permisivo, DMARC en none, open resolvers, wildcard DNS.
• Subdomain brute — Resolución masiva con wordlist optimizada (50k entries) y detección de wildcard para filtrar falsos positivos.
• ASN mapping — Mapea todas las IPs resueltas a sus ASNs para identificar proveedores de hosting y rangos de red.