Я нахожусь в процессе разведки целевых хостов для очередного пентеста и решил поделиться некоторыми рабочими процессами / автоматизацией. В прошлом я рассказывал об использовании исторического "майнинга" DNS для сбора целевых хостов в домене.