Setelah tugas pertama mencari no HP seorang personel SM*SH dengan social engineering, maka kali ini tugas pun beralih ke DNS.
#1 Cari pemilik domain dari data whois untuk itb.ac.id dan detik.com
***************************************************
Dengan menggunakan web based yaitu who.is (pada tab Whois) didapatkan data sbb. untuk itb.ac.id
domain: itb.ac.id
org: Perguruan Tinggi
desc: Institut Teknologi Bandung
admin-c: bs38
tech-c: rinal1
bill-c: rinal1
nserver: ns1.ai3.net
nserver: ns1.itb.ac.id
nserver: ns2.itb.ac.id
nserver: ns3.itb.ac.id
nserver: sns-pb.isc.org
created: 1995-05-18
expires: 2011-09-30
last-update: 2010-11-18
domain-status: Object is active
source: register.net.id # Filtered
nic-hdl: bs38
person:
address: Jl tamansari no 64
Bandung
e-mail: 
@itb.ac.id
org: Institut teknologi Bandung
source: register.net.id # Filtered
nic-hdl: rinal1
person:
address:
phone:
e-mail: 
@ee.itb.ac.id
org:
source: SAMPLE # Filtered
****************************************************
Dengan cara yang sama, lakukan untuk detik.com, didapatkan
Registrant:
Siberkom, PT. Agranet Multicitra
Aldevco Octagon Building lt 2
Jl. Warung Jati Barat Raya 75
Jakarta, DKI Jakarta 12740
IN
Domain Name: DETIK.COM
Administrative Contact, Technical Contact:
Siberkom, PT. Agranet Multicitra 
@detik.com
Aldevco Octagon Building lt 2
Jl. Warung Jati Barat Raya 75
Jakarta, DKI Jakarta 12740
IN
+62 21 7941177 fax: +62 21 7941176
Record expires on 28-May-2011.
Record created on 13-May-2004.
Database last updated on 16-Feb-2011 11:17:08 EST.
Domain servers in listed order:
NS.DETIK.NET.ID
NS1.DETIK.NET.ID
*************************************************
#2 Cari name server (NS) dari domain itb.ac.id dan domain lain tersebut
Berikut hasil pencarian name server untuk itb.ac.id
nserver: ns1.ai3.net
nserver: ns1.itb.ac.id
nserver: ns2.itb.ac.id
nserver: ns3.itb.ac.id
nserver: sns-pb.isc.org
Berikut name server untuk detik.com
ns.detik.net.id
ns1.detik.net.id
#3 Cari mx record (MX) dari domain itb.ac.id dan domain lain tersebut
Berikut mx dari itb.ac.id
mx1.itb.ac.id
mx2.itb.ac.id
Berikut mx dari detik.com
mail3.agrakom.com
#4 Lakukan zone transfer terhadap domain itb.ac.id dan hitung jumlah 4th level domain.
Untuk melakukan zone transfer, kita perlu mengetahui IP address dari masing-masing name server. Caranya dengan mengetikkan perintah
#nslookup name_server misalnya #nslookup ns1.ai3.net. Berikut IP dari masing-masing name server itb.ac.id
nserver: ns1.ai3.net 202.249.24.33
nserver: ns1.itb.ac.id 167.205.23.1
nserver: ns2.itb.ac.id 167.205.22.123
nserver: ns3.itb.ac.id 167.205.30.144
nserver: sns-pb.isc.org 192.5.4.1
Setelah mendapatkan IP address dari masing-masing name server, lakukan #dig name_server itb.ac.id axfr
Berikut saya lakukan zone transfer terhadap ns1.itb.ac.id #dig 167.205.23.1 didapatkan hasil sbb
Lakukan hal yang sama untuk semua name server, akan didapatkan bahwa 4th ++ level domain itb.ac.id sebanyak
nserver: ns1.ai3.net
nserver: ns1.itb.ac.id 1333
nserver: ns2.itb.ac.id 1333
nserver: ns3.itb.ac.id 1333
nserver: sns-pb.isc.org
#5 Zone transfer untuk detik.com
Untuk detik.com zone transfer tidak dapat dilakukan karena adanya proteksi dari mereka
