53 - dns

# Zone 전송을 통한 DNS 데이터베이스 획득
dig axfr @<IP> <Domain>

# 서브도메인 스캔
dnsenum --dnsserver '<ip-address>' -f '<subdomain-file>' '<domain>'