子域名获取

最新推荐文章于 2023-07-05 16:59:16 发布
最新推荐文章于 2023-07-05 16:59:16 发布
阅读量414 收藏
点赞数
分类专栏： Linux 文章标签： 搜索引擎 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Felix_49/article/details/122430231
版权

目的：主站防护措施严密的情况下迂回拿到子域名无限靠近主域名

使用工具：

1.子域名挖掘工具：maltego子域名挖掘机（可查ip及所有可查到域名信息）

2.搜索引擎挖掘：google中输入：site:qq.com

3.第三方网站查询

4.证书透明度公开日志枚举

5.其他途径

起名真的费脑子
关注
专栏目录
【网络安全 | 信息收集】子域名收集方式+工具总结（全网最详细）
等风来
01-08 4866
子域名的收集对于渗透测试而言，既能完善信息，又能扩大攻击面。本文介绍5种子域名挖掘方式。进入官网点击search模块，输入主域名并回车，在扫描结果页面点击RELATIONS模块即可查看子域名：
子域名收集工具介绍
fansenliangren的博客
11-17 1530
子域名也就是二级域名，是指顶级域名下的域名。假设我们的目标网络规模比较大，直接从主域入手显然是很不理智的，那么问题来了，怎样才能尽可能多地搜集目标的高价值子域呢？常用的方法有以下这几种......
子域名遍历查询
01-17
查询一个网站下的所以子域名地址,直接解析主域名,获取到子域名地址
子域名信息收集技巧(全面)
siu~
07-05 1693
子域名获取在SRC挖掘及攻防对抗演练中是最重要的一个环节，往往很多突破口更容易出现在子域名上。
子域名收集方法总结
热门推荐
Shanfenglan's blog
01-07 1万+
文章目录1. 通过nmap1.1 通过svr进行子域名收集1.2 通过域传送收集子域名2. 利用证书透明度收集子域3. 公网的公开数据4. 利用威胁情报平台数据收集子域5. 利用googlehacking6. 利用工具查询7. 参考文章 1. 通过nmap 1.1 通过svr进行子域名收集 原理： 通过枚举常见的SRV记录并做查询来收集子域srv，以及通过查询域名的DNS记录中的MX,NS,SOA,TXT记录来收集子域。 SRV记录： 添加服务记录服务器服务记录时会添加此项，SRV记录了哪台计算机提供了哪
onlinetools:在线cms识别|信息精度|工控|系统|物联网安全| cms扩展扫描| nmap端口扫描|子域名获取|待续。
03-11
在线cms识别|信息精度|工控|系统|物联网安全| cms扩展扫描| nmap端口扫描|子域名获取 部署方法 git clone https://github.com/iceyhexman/onlinetools.git cd onlinetools pip3 install -r requirements.txt nohup ...
Layer子域名挖掘机4.2纪念版.zip
05-16
子域名挖掘能够帮助我们发现目标网站未公开的子域名，从而揭示潜在的安全漏洞或者获取更多的信息。Layer子域名挖掘机4.2纪念版是一款专为Windows平台设计的强大工具，其功能强大且易于使用，深受广大IT从业者喜爱。 ...
Layer子域名挖掘机
07-27
1. **下载与安装**：首先，从可靠的来源获取Layer子域名挖掘机5.0最新版，按照安装指南完成安装。 2. **配置参数**：启动软件后，设置扫描的目标域名、线程数量、词典文件等参数。 3. **启动扫描**：确认设置无误后...
信息收集之子域名收集
cdyunaq的博客
05-12 2771
上一次我们分享了主域名收集的思路和方法，但除了主域名外，子域名也是域名信息收集中的一个重要环节，在当今各种防护设备满天飞的情况下，想要拿下主域名越来越难，但我们可以使用迂回策略，从子域名下手，慢慢靠近主域名以达到shell的目的。 子域名收集可以帮助我们发现目标对外开放的更多的资产，如果能找到一些被遗忘或目标不关注的子域名，将其作为突破点，可能达到事半功倍的效果。 子域名收集的方式很多，但如何尽可能全的收集到所有的子域名却不是那么容易的事儿；本次将从手工和工具两种方式为大家进行讲解。 手工操作 证书
Java实现 LeetCode 811 子域名访问计数 （暴力）
12-20
811. 子域名访问计数 一个网站域名，如”discuss.leetcode.com”，包含了多个子域名。作为顶级域名，常用的有”com”，下一级则有”leetcode.com”，最低的一级为”discuss.leetcode.com”。当我们访问域名”discuss.leetcode.com”时，也同时访问了其父域名”leetcode.com”以及顶级域名 “com”。 给定一个带访问次数和域名的组合，要求分别计算每个域名被访问的次数。其格式为访问次数+空格+地址，例如：“9001 discuss.leetcode.com”。 接下来会给出一组访问次数和域名组合的列表cpdomains 。要
子域名搜集思路与技巧梳理
wjy397的专栏
10-25 5072
http://www.2cto.com/article/201610/557586.html 前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。 1、Web子域名猜测与访问尝试 最简单的一种方法，对于 Web 子域名来说，猜测一些可能的子域名，然后浏览器访问下
java 反查域名_C段查询雏形之在Java中反查一个IP上的所有域名（旁站查询）
weixin_39927378的博客
02-13 400
这里使用了两个接口来反查IP，分别是“站长工具”和“爱站”的接口，两者各有千秋，结合起来查询就较为准确了。注：我目前只写了个初始版本，还不太完善，但是可以基本使用了，代码中关键地方有注释，所以我就不多解释了算法核心：packageNmapTest;importjava.io.BufferedReader;importjava.io.IOException;importjava.io.Inp...
php获取上一级域名,PHP 获取url的一级域名的方法
weixin_36423916的博客
03-17 443
function regular_domain($domain){if (substr ( $domain, 0, 7 ) == 'http://') {$domain = substr ( $domain, 7 );}if (strpos ( $domain, '/' ) !== false) {$domain = substr ( $domain, 0, strpos ( $domain, '...
获取url地址中的各级域名
liudaoru - 悟
12-07 258
java 代码 Pattern p = Pattern.compile("\\w+:\\/\\/([^:\\/]+)");    Matcher m = p.matcher("http://liudaoru.javaeye.ww23/werwerwsdfsf");    if (m.find()) {        String result = m.grou...
java->php之在线子域名查询-接口光速版
weixin_30532837的博客
10-16 393
因为不懂java，所以 用php重写了大佬的 在线子域名查询-接口光速版 http://sbd.ximcx.cn/ 这是大佬的 然后 改一下 ，用php 其实就是改了几行代码而已，jquery和ajax能把我难死。。。。。自己并不适合前端。。。 需要的可以私聊我 转载于:https://www.cnblogs.com/xm17/p/...
一款强大的子域名收集工具OneForAll
深入交流学习：webMsec
06-13 1050
搬运自项目地址： https://github.com/shmilylty/OneForAll 相比整理好多收藏网址去查子域名或者用字典去跑，这款工具是非常强大的 功能 子域名字典来源 安装步骤 1.下载 由于该项目处于开发中，会不断进行更新迭代，下载时请使用git clone克隆最新代码仓库，也方便后续的更新，不推荐从Releases下载，因为Releases里版本更新缓慢，也不方便更新， 本项目已经在码云(Gitee)镜像了一份，国内推荐使用码云进行克隆比较快： git clone https://
史上最全的子域名收集姿势
大河之犬的博客
03-01 3643
目前最常见的解决方式是IP黑名单的方式，首先访问一个随机的并不存在的域，通过返回的结果判断是否存在泛解析，确定存在泛解析后，不断的生成随机域名并发送请求，将每次返回的IP和TTL记录下来，直到大部分的IP出现次数都大于两次，则IP黑名单收集完成。但是信息收集中，这会造成请求的所有子域名都能访问的假象，从而收集到一堆无效的子域名。找到某个子域名的IP地址，可以尝试通过在OSINT来源中查找IP中的域名或通过暴力破解虚拟主机域名来找到该IP中的其他子域名。头中设置了有效的域名/子域名时，页面才会返回。
子域名收集
jpygx123的博客
11-14 2364
为啥要收集子域名？ 子域名枚举可以在测试范围内发现更多的域或子域，这将增大漏洞发现的几率。 有些隐藏的、被忽略的子域上运行的应用程序可能帮助我们发现重大漏洞。 在同一个组织的不同域或应用程序中往往存在相同的漏洞   子域名收集方法 爆破 搜索引擎 域传送 在线网站   爆破： 原理：通过字典匹配枚举存在的域名。 在kali下： dnsmap 360.cn -w 'word...
python获取微步在线子域名
最新发布
08-11
Python可以使用微步在线子域名API来获取微步在线子域名。以下是一个简单的示例代码： ```python import requests def get_weibo_subdomains(domain): url = "https://api.threatbook.cn/v3/scene/subdomain" ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值