Uma vez fiz algumas verificações - acho que usei um programa em perl para isso. Não tenho certeza se era dnswalk . Para a maioria dessas ferramentas, não importa o tipo de servidor DNS que você possui. Eles tentam uma transferência de zona e analisam os resultados.
Atualização 2012-01-19: Eu pesquisei meus arquivos de mensagens hoje.
A ferramenta que usei 6 anos atrás (e hoje novamente) é chamada de O DNS-sleuth ". Foi / é de fato baseado em Perl.