信息收集之 子域名收集,子域名爆破

本文阅读 3 分钟
首页 安全分享,WEB安全 正文

<font color="orange">「作者主页」:</font>士别三日wyx
<font color="orange">「作者简介」:</font>CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
<font color="orange">「专栏简介」:</font>此文章已录入专栏《网络安全快速入门》

子域名就是下一级域名的意思,比如 map.baidu.com 和 image.baidu.com 就是 baidu.com 的两个子域名。

一个企业可能会有几十个子域名,由于数量太多,导致没有精力全部维护好。因此,当渗透目标站点很难突破是,可以考虑从子域名入手。

收集子域名的操作也叫子域名爆破,顾名思义,就是「枚举」所有可能存在的子域名,比如,枚举 baidu.com 的子域名时,可以从 a.baidu.com 开始尝试:

img 无法访问,就说明这个子域名不存在。

再依次尝试 b.baidu.com,c.baidu.com,……

尝试了几百次之后,发现 map.baidu.com 可以访问:

img 这就说明 map.baidu.com 是 baidu.com 的一个子域名。

上面这个例子只是为了方便大家了解 子域名爆破的原理,实际上,我们没必要这样手动去枚举,搜索引擎就可以帮我们完成 子域名爆破的操作。

搜索引擎搜索子域名的语法:site:xxx.com

以百度搜索为例,搜索淘宝的子域名,在地址栏输入 site:taobao.com

img Google、bing等其他搜索引擎也可使用此语法爆破子域名。

一些第三方网站可以提供子域名收集的功能,比如:

www.virustotal.com
dnsdumpster.com

1. VirusTotal

VirusTotal 是一个免费的可疑文件分析的网站,里面提供了一个子域名收集的功能。

1)地址栏输入 www.virustotal.com 进入官网,点击右侧的 search,在搜索栏中输入 xxx.com 后,回车。

img 2)点击第三个 RELATIONS

img 3)往下滑到 Subdomains 这一栏,查看子域名的信息。 img

2. DNSdumpster

DNSdumpster 是一个免费的域名研究工具,可以发现与域名相关的主机。

1)地址栏输入 https://dnsdumpster.com/ 进入官网,搜索框中输入 xxx.com 后,点击右侧 Search 按钮开始搜索。

img 2)往下滑动鼠标,查看DNS服务器、主机等信息。

img

最后,给大家简单介绍几个可以收集子域名的工具:

1)Sublist3r,Python编写,通过搜索引擎发现子域名 2)Layer子域名挖掘机 3)SubDomainsBrute高并发dns暴力枚举 4)DNSRecon基于字典的枚举工具 5)Gobuster,Go语言开发的目录、文件、DNS扫描工具 6)Recon-Ng,收集子域名并解析IP地址

本文为互联网自动采集或经作者授权后发布,本文观点不代表立场,若侵权下架请联系我们删帖处理!文章出自:https://blog.csdn.net/wangyuxiang946/article/details/124789944
-- 展开阅读全文 --
Redis底层数据结构--跳跃表
« 上一篇 04-28
BUUCTF Web [强网杯 2019]随便注
下一篇 » 06-24

发表评论

成为第一个评论的人

热门文章

标签TAG

最近回复