DNS サーバーを取得するための IP セグメント
nmap 192.168.190.0/24 -p53
ホスト ドメイン名を取得するための逆解析
host 192.168.137.149 192.168.137.149
サブドメイン レコードを検索する
dig @192.168.137.149 -t axfr MAILMAN.com
サブドメイン レコードを表示する
@192.168.137.149 を掘ります -t axfr _msdcs.MAILMAN.com