子域名探测

淩亂°似流年 2023-07-25 09:41 7阅读 0赞

信息收集对于渗透测试前期来说是非常重要，对于目标站点较为安全的时候我们往往选择寻找子域名进行渗透测试

子域名的形式：

*  zkaq.org 顶级域名（一级）
 *  a.zkaq.org 二级域名
 *  b.a.zkaq.org 三级域名

通过点的个数来判断是几级域名

DNS解析就是通过dns服务器把域名解析为IP

子域名的子域名：我们可以把子域名下的站点当成一个独立的站带你，但是可能防止同一台服务器上

当对一个目标进行渗透时，我们需要去尽可能的寻找目标可能存在的攻击面，拿域名来说，当主站点防御比较全面的时候，我们通常就会考虑其子站

### 子域收集 ###

一、谷歌语法

查询子域：site:qq.com

二、在线爆破

在线枚举爆破：[http://phpinfo.me/domain/][http_phpinfo.me_domain]

三、证书搜素

基于SSL证书查询自愈：[https://crt.sh/][https_crt.sh]

四、DNS搜素

基于DNS记录查询自愈：[https://dns.bufferover.run/dns?q=][https_dns.bufferover.run_dns_q]

#### 通过DNS的方式查找子域名 -dnsenum ####

1.  DNS是最主要的服务暴露信息来源
2.  DNSenum是一款非常强大的域名手机工具

综合的域名查询工具

字典爆破 -f /usr/share/dnsenum/dns.txt

反向域名解析

对发现地址所在的C段进行反向查询

DNSenum是一款通过探测DNS记录在寻找子域名的工具

使用前需要安装一些perl 模块

操作如下：

> apt-get install cpanminus

> cpanm -n Net::Whois::IP

> cpanm -n WWW::Mechanize

> cpanm -n Net::IP

> cpanm -n Net::DNS

> cpanm -n Net::Netmask

> cpanm -n XML::Writer

使用字典进行子域名爆破测试

> dnsenum -f /usr/share/dnsenum/dns.txt zkaq.org

参数介绍：

*  \-f 开启子域名爆破测试
 *  –enum 选项相当于–threads 5 -s 15 -w(线程为5，超时5秒，探测whois信息)
 *  subfile 将所有有效子域写入此文件

所有的爆破都是基于字典的，字典越强大，爆破几率越高

### 子域收集-Fuzzdomain工具 ###

利用GitHub下载相应的子域发现工具

git clone https://github.com/aboul3la/Sublist3r

1.  安装模块

> sudo pip install -r requirements.txt

1.  每局目标子域

> python sublist3r.py -d aqlab.cn

1.  枚举子域并且显示开放80端口和443端口的子域

> python sublist3r.py -d aqlab.cn -p 80,443

1.  枚举目标子域并保存

> Python shublist3r.py - d aqlab.cn - o aqlab.txt

[http_phpinfo.me_domain]: http://phpinfo.me/domain/
[https_crt.sh]: https://crt.sh/
[https_dns.bufferover.run_dns_q]: https://dns.bufferover.run/dns?q=

发表评论取消回复

表情：

评论列表（有 0 条评论，7人围观）

还没有评论，来说两句吧...

相关阅读

相关 811.子域名访问计数

题的位置 [https://leetcode.cn/problems/subdomain-visit-count/][https_leetcode.cn_problems_s

待我称王封你为后i/ 2024年04月03日 09:20/ 0 赞/ 46 阅读

相关能用python写一个探测子域名的脚本吗

是的，可以使用 Python 编写探测子域名的脚本。你可以使用 Python 中的网络编程库，如 socket、urllib 等，来实现对子域名的探测。具体来说，你可以

小咪咪/ 2024年03月26日 08:29/ 0 赞/ 81 阅读

相关如何设置子域名？

什么叫子域名域名可以划分为各个子域，子域还可以继续划分为子域的子域，这样就形成了顶级域、主域名、子域名等。 ![f4e2757c1e5fbb88989dea0c33f

爱被打了一巴掌/ 2023年10月07日 21:24/ 0 赞/ 35 阅读

相关 thinkphp开启域名部署/子域名部署/泛域名部署/IP访问部署

[thinkphp开启域名部署/子域名部署/泛域名部署/IP访问部署][thinkphp_IP] thinkphp开启域名部署/子域名部署/泛域名部署/IP访问部署

Myth丶恋晨/ 2023年08月17日 16:48/ 0 赞/ 141 阅读

相关子域名探测

信息收集对于渗透测试前期来说是非常重要，对于目标站点较为安全的时候我们往往选择寻找子域名进行渗透测试子域名的形式： zkaq.org 顶级域名（一级） a.z

淩亂°似流年/ 2023年07月25日 09:41/ 0 赞/ 8 阅读

相关子域名收集方法总结

文章目录 1. 通过nmap 1.1 通过svr进行子域名收集 1.2 通过域传送收集子域名 2. 利用证书透明度收集子域 3

爱被打了一巴掌/ 2023年01月03日 01:40/ 0 赞/ 116 阅读

相关 web信息收集--子域名探测工具分享

前言 > 我真的是太懒了，一个月都没有写文章了，今天那就写一篇吧最近灵机乍现，想着开发一个信息收集的工具，于是它出现了 GTL (Get Target Link)

不念不忘少年蓝@/ 2022年11月26日 06:52/ 0 赞/ 204 阅读

相关子域名收集|Layer子域名挖掘机

介绍 Layer子域名挖掘机(域名查询工具)用于网站子域名查询，有服务接口、暴力破解、同服挖掘三种模式。使用说明： 1、如果要使用自定义字典，请把字典文件

浅浅的花香味﹌/ 2022年11月05日 05:29/ 0 赞/ 427 阅读

相关 network 一级，二级，子域名

一级域名是什么呢？很多人对于二级域名、一级域名和顶级域名搞不清楚，今天我们就来具体讲解一下二级域名、一级域名和顶级域名是什么，三者区别何在。其实一级域名就是顶级域名，这只是

待我称王封你为后i/ 2022年05月20日 10:04/ 0 赞/ 366 阅读

相关 nginx子域名重定向

编辑sftp://root@120.79.63.167/etc/nginx/nginx.conf http { include /etc/nginx/mim

深碍√TFBOYSˉ_/ 2022年05月19日 22:59/ 0 赞/ 229 阅读