文章介绍了两种获取目标网站子域名的方法：一是通过字典爆破，利用大量字典组合尝试，例如使用在线工具或自建字典对一级域名如hello.com进行拼接测试；二是通过查看前端网页源代码和利用SSL证书查询网站如crt.sh，输入特定语法如site:baidu.com来查找相关子域名。爆破效果依赖于字典的全面性，而SSL查询则提供另一种有效的途径。
想要获取目标网站的子域名，方法有很多
- 通过字典爆破，一般也有在线网站可以爆破，自己搜搜，但是爆破的结果就要看整理的字典是否齐全了
一般字典爆破，通过创建一个很大的字典，然后拼接到域名上，一个一个的尝试，看是否有响应
#比如准备一个字典文件dict.txt内容如下 ,比如一级域名 hello.com ,通过以下字典一个一个的去拼接尝试 #第一次 a.hello.com 第二次b.hello.com 依次类推的方式进行，当然爆破的结果取决于字典的设计和内容是否足够多， 越多爆破越慢 a b b d aa bb cc abc - 前端网页源代码
- 通过查询ssl方式，来查询相关的子域名
如：https://crt.sh/ - google 搜索语法 ,如site:baidu.com
- 等等等
扫一扫
2743
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
