子域名探测

信息收集对于渗透测试前期来说是非常重要，对于目标站点较为安全的时候我们往往选择寻找子域名进行渗透测试

子域名的形式：

• zkaq.org 顶级域名（一级）
• a.zkaq.org 二级域名
• b.a.zkaq.org 三级域名

通过点的个数来判断是几级域名

DNS解析就是通过dns服务器把域名解析为IP

子域名的子域名：我们可以把子域名下的站点当成一个独立的站带你，但是可能防止同一台服务器上

当对一个目标进行渗透时，我们需要去尽可能的寻找目标可能存在的攻击面，拿域名来说，当主站点防御比较全面的时候，我们通常就会考虑其子站

子域收集

一、谷歌语法

查询子域：site:qq.com

二、在线爆破

在线枚举爆破：http://phpinfo.me/domain/

三、证书搜素

基于SSL证书查询自愈：https://crt.sh/

四、DNS搜素

基于DNS记录查询自愈：https://dns.bufferover.run/dns?q=

通过DNS的方式查找子域名 -dnsenum

1. DNS是最主要的服务暴露信息来源
2. DNSenum是一款非常强大的域名手机工具