IP段获取DNS服务器
nmap 192.168.190.0/24 -p53
反解析获取主机域名
host 192.168.137.149 192.168.137.149
查找子域名记录
dig @192.168.137.149 -t axfr MAILMAN.com
查看子域名记录
dig @192.168.137.149 -t axfr _msdcs.MAILMAN.com
nmap 192.168.190.0/24 -p53
host 192.168.137.149 192.168.137.149
dig @192.168.137.149 -t axfr MAILMAN.com
dig @192.168.137.149 -t axfr _msdcs.MAILMAN.com