前言:你不分享,谁与你共享!
子域名(或子域;英语:Subdomain)是在域名系统等级中,属于更高一层域的域。比如,mail.example.com和calendar.example.com是example.com的两个子域,而example.com则是顶级域.com的子域。、
顶级域名(一级域名):.com/.cn/.org/.jp……
二级域名:XX.com/XX.cn/XX.org……
子域名:zz.xx.com/zz.xx.cn/zz.xx.org……
子域名收集是信息收集中关键的一部分。
收集方法
-
爆破:exp: google 子域名爆破工具。
-
已知的域传输漏洞
-
证书的子域名
-
robots文件:exp:google.com/robots.txt
-
http头跨域策略文件
-
通过搜索引擎搜索语法:inurl:*.XX.com 、site:*.XX.com 用*号通配二级域名。
-
专用搜索引擎: exp: fofa/、shadan/、developers.facebook.com/tools/、crt.sh/、virustotal.com/、……
-
公开的Git或者测试环境或者代码等数据
-
……
欢迎补充