常用搜索引擎+子域名收集

于 2024-10-01 10:46:45 发布
阅读量192 收藏 4
点赞数 8
文章标签： 搜索引擎 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/FFNCL/article/details/142668294
版权

子域名简介：

		子域名即下一级域名的意思

在网络渗透中，从子域名入手是常见的方法，首先就要收集子域名的信息

下面介绍几个常用的收集子域名的方法：

VirusToTal

VireuTotal是免费的可用于分析可疑文件的网站，提供了子域名收集的功能

官网：www.virustotal.com

使用：

  • 选择search选项，输入要搜索的域名xxx.com即可，如：taobao.com

    在这里插入图片描述

  • 选择RELATIONS下拉到Subdomains，即为子域名模块

    在这里插入图片描述

DNSdumpster

DNSdumpster是免费的域名研究工具，能发现与域名有关的主机
官网：https://dnsdumpster.com

在这里插入图片描述

  • 搜索栏中输入xxx.com后回车搜索即可，如taobao.com

在这里插入图片描述

ZoomEye

ZoomEye被称为钟馗之眼，拥有强大的搜索功能，设备，域名等

官网：https://www.zoomeye.org/

在这里插入图片描述
使用：在搜索栏中输入搜索信息

在这里插入图片描述

予安灵
关注
kali被动收集信息,Google搜索引擎使用技巧,Maltego收集子域名,Shodan搜索引擎使用方法
weixin_46114673的博客
08-20 1243
Shodan的使用者曾发现过一个水上公园的控制系统，一个加油站，甚至一个酒店的葡萄酒冷却器。与谷歌不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌，一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机、路由器等等。google hack是指使用Google等搜索引擎对某些特定的网络主机漏洞（通常是服务器上的脚本漏洞）进行搜索，以达到快速找到漏洞主机或特定主机的漏洞的目的。before/after: 指定的收录时间前后的数据。
信息收集——常用搜索引擎语法
CC__Faker的博客
04-12 1423
文章目录百度常用搜索语法谷歌常用搜索语法Zoomeye常用搜索语法shodan常用搜索语法fofa常用搜索语法 百度常用搜索语法 intitle:把搜索范围限定在网页标题中 site：把搜索范围限定在特定的站点内 inurl：把搜索范围限定在URL链接中 filetype：把搜索范围限定文件格式中 example: site:csdn.net inurl:CC_Faker intitle:信息收集 谷歌常用搜索语法 intitle:把搜索范围限定在网页标题中 intext:把搜索范围限定在网页正文中 si
子域名收集
weixin_53146913的博客
03-01 4801
收集子域名的方法 那任何收集子域名呢 ？ 常用的有 3 种： 在线收集 Fuzzdomain 工具 用户事件 p.s. 没有哪一种工具是可以全部扫描到的。 具体如图： 在线收集 一、谷歌语法 通过特定站点范围查询子域：site:qq.com 在线网站： 二、在线爆破 在线枚举爆破：http://phpinfo.me/domain/ 三...
【网络安全 | 信息收集】子域名收集方式+工具总结（全网最详细）
等风来
01-08 4741
子域名的收集对于渗透测试而言，既能完善信息，又能扩大攻击面。本文介绍5种子域名挖掘方式。进入官网点击search模块，输入主域名并回车，在扫描结果页面点击RELATIONS模块即可查看子域名：
几款好用的子域名收集工具
热门推荐
内心不种满鲜花就会长满杂草
12-21 2万+
目录 前言 一、利用工具 oneforall 二、利用搜索引擎 fofa_view google语法 前言 收集子域名的工具和方式有很多，但是有很多工具并不是很好用，我觉得在爆破子域名的时候有几个参数值是很重要的，一个就是工具收集子域名的途径是否齐全，再一个是是否会显示title信息以及子域名的响应状态码，title以及响应状态码能帮助我们迅速的识别该网站大概是干什么的以及是否可供访问，能提高我们web打点的速度。 整理一下自己常用的几款工具。 Layer子域名挖掘机 oneforal
子域名信息收集的常用方法
qq_45891011的博客
06-18 1942
子域名指二级域名,二级域名是顶级域名(一级域名)的下一级。比如和是的子域，而则是顶级域名.com的子域。从旁站查找漏洞会容易一点，一般主站的防御会比较好。所以子域名信息收集很重要。
信息收集系列|子域名收集姿势总结
SpaceSec的博客
06-29 2858
在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产。为了更好地进行渗透测试，通常都需要进行子域名收集。
搜索引擎原理详解
风不归的乐园
07-04 1891
搜索引擎原理详解：网络爬虫、索引、查询处理、排名、用户界面、实时更新与维护
史上最全的子域名收集姿势
大河之犬的博客
03-01 3562
目前最常见的解决方式是IP黑名单的方式，首先访问一个随机的并不存在的域，通过返回的结果判断是否存在泛解析，确定存在泛解析后，不断的生成随机域名并发送请求，将每次返回的IP和TTL记录下来，直到大部分的IP出现次数都大于两次，则IP黑名单收集完成。但是信息收集中，这会造成请求的所有子域名都能访问的假象，从而收集到一堆无效的子域名。找到某个子域名的IP地址，可以尝试通过在OSINT来源中查找IP中的域名或通过暴力破解虚拟主机域名来找到该IP中的其他子域名。头中设置了有效的域名/子域名时，页面才会返回。
信息收集，子域名扫描工具oneforall
04-09
OneForAll是一款由Python编写的子域名收集工具，它可以帮助安全测试人员和渗透测试人员自动化地获取目标网站相关的子域名信息。OneForAll在设计时兼顾了准确性和速度，可以通过多种方式进行子域名的发现，例如DNS...
python搜索引擎子域名收集
07-27
Python搜索引擎子域名收集是指利用Python编程语言来实现对特定搜索引擎中的子域名进行收集和分析的过程。 收集子域名的目的是为了获取特定域名下的所有子域名，以便进行网站安全测试、漏洞扫描等工作。Python提供了...
从Elasticsearch到RedisSearch：探索更快的搜索引擎解决方案
jast
09-26 1042
RedisSearch 为 Redis 提供了强大的搜索功能，从简单的全文搜索到复杂的聚合查询和同义词扩展，都能轻松实现。通过 Docker 快速安装和使用 RedisSearch，可以极大简化开发过程，适用于各种需要实时搜索的应用场景。
河南做网站与SEO：如何提升搜索引擎排名
最新发布
做网站建设设计小程序推广鸿运通
10-01 478
在当今数字化时代，越来越多的企业意识到互联网的重要性，特别是在河南这样一个快速发展的地区，建立一个优秀的网站已经成为企业发展的必要条件。内容是SEO的核心。建议定期更新内容，发布原创文章，如行业动态、产品介绍、使用指南等，围绕用户的需求来策划内容，同时适当进行关键词的布局，确保自然植入而非堆砌。需要注意的是，关键词的使用要自然流畅，避免出现“关键词堆砌”的问题，这样不仅有利于SEO，也能增强用户体验。通过科学的方法和不断的努力，企业能够在激烈的市场竞争中抢占先机，提高可见性，实现更大的业务发展。
tftp传文件被服务器拒绝进入tftp: server error: (768) Access to staonline.pcap denied
wj31932的博客
09-30 1041
原因分析，ac没有端口alg功能，对tftp协议，后续消息会改变端口发来，而ac的conntrack记录表的五元组里没有对应的表项，导致ac直接回icmp端口不可达项。tftp的usb网卡接ap同一网段的接口，ap的抓包传到usb网卡的ip上，这样不经过ac的nat功能。发现源地址ac的wan口地址，而目标地址是tftp服务器的地址，而且ttl是64，表示是ac直接发出，而不是经过转接的icmp消息。对应ap的抓包，ack并没有收到，而且也没有icmp消息发出，据此判断ac直接回的目标端口不可达。
服务器被挂马，导致网站首页被更改怎么解决
KookeeyLena7的博客
09-27 1316
当服务器被挂马并导致网站首页被篡改时，说明服务器或网站的安全性遭到破坏。
在 Ubuntu 下通过 Docker 部署 NAS 服务器
shelby_loo的博客
09-30 607
Docker 是一个开源的容器化平台，通过将应用及其依赖打包到容器中，简化了软件的部署与管理。Docker 可以让我们轻松地在任何环境中运行应用，并且可以快速地创建、移动和复制容器。对于 NAS（网络附加存储）软件，最受欢迎的选择之一是。它是一个基于 Debian 的 NAS 解决方案，提供了丰富的功能，如文件共享、备份、用户管理等。通过 Docker 部署 OpenMediaVault，不仅节省系统资源，还能实现快速恢复和轻松升级。
ping香港服务器超时的原因通常有哪些？
JttiSEO的博客
09-30 281
解决ping服务器超时的问题通常需要从网络链路的各个环节逐一排查，从本地网络开始，逐步向服务器端和网络路径上的各个节点进行检查。- 跨国路由问题：如果服务器和客户端位于不同国家，数据包可能需要经过多个网络，容易因路由问题导致超时。- 客户端配置问题：客户端的网络配置问题(如错误的IP地址或子网掩码)也可能导致ping请求超时。- 服务器带宽饱和：如果服务器的网络带宽被占满，可能导致新的请求无法及时处理。- 服务器系统问题：操作系统故障或不当的配置可能导致无法响应ping请求。
Linux 文件目录结构（详细）
2301_80035882的博客
09-26 743
Linux的文件系统是采用级层式的树状目录结构，在此结构中的最上层是根目录“/”，然后在此目录下再创建其他的目录。Linux世界中，一切皆文件！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值