DNS信息查询 ，子域名爆破工具

最新推荐文章于 2024-04-30 14:09:25 发布
最新推荐文章于 2024-04-30 14:09:25 发布
阅读量2.4k 收藏 2
点赞数 1
文章标签： https 安全 http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49506405/article/details/122527421
版权

针对域名进行信息收集
1.使用whois对域名进行查询
如：对sangfor.com.cn 和 sangfor.com.cn域名进行查询

在这里插入图片描述
其中有比较重要的电话号,姓名，邮箱，通过查询出的邮箱，可以利用站长之家提供的几个域名反查工具进一步查询；
站长之家：
在这里插入图片描述

在这里插入图片描述
有发现一些新的域名
securelogin.com.cn
gbasic.cn
利用whois进行查看

最低0.47元/天 解锁文章
大王叫我来巡山666
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
子域名爆破工具Sublist3r在kali/parrot下的简单配置
Tide的小家
12-08 4618
子域名爆破工具Sublist3r
完善kali操作系统，升级操作系统，安装SSH服务，安装必要的字典和工具
dyx0910的博客
05-09 517
完善kali操作系统，升级操作系统，安装SSH服务，安装必要的字典和工具
Web安全的最后一道防线：细谈Gobuster的目录/文件/Vhost/DNS子域名暴力破解艺术
最新发布
HUANGXIN9898的博客
04-30 1076
Gobuster是一款用go语言编写的对于网站目录/文件DNS子域虚拟主机vhost模式含义dir最经典的文件路径/目录破解模式。dnsdns子域名破解模式。s3枚举打开S3存储桶并查找存在和存储桶清单（适用于aws）。gcs枚举打开的谷歌云存储桶。vhost虚拟主机枚举模式（不同于dns子域）。fuzz一些基本的模糊处理， 替代 FUZZ 关键字模式。tftp暴力破解tftp文件。近期在某些场景中用到了gobuster，因此不妨趁热打铁写了本文作为沉淀。dirdns。
网络安全必备：Kali 中扫描器和爆破工具的选用与实践
weixin_43263566的博客
12-28 3607
kail - 扫描与爆破
渗透测试——信息收集（详细）
Ays.Ie的博客
03-10 4551
该篇详细记录了渗透测试的前期——信息收集
【测试】Kali Linux 渗透安全学习笔记（2） - OneForAll 简单应用
Kida 的技术小屋（CSDN 版）
08-03 2100
kali linux 网络安全学习笔记第二篇，通过 OneForAll 对主域名进行扫描收集子域信息。
ksubdomain:无状态子域名爆破工具
03-17
ksubdomain是一种基于无状态子域名爆破工具，支持在Windows / Linux / Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w / s，linux上为160w / s的速度。为什么这么快ksubdomain的发送和...
wydomain子域名查询工具，wydomain目标系统信息收集组件
03-10
利用FOFA插件获取兄弟域名，并透视获取到的子域名相关二级域名、IP信息 检查域名和兄弟域名是否存在域传送漏洞,存在就遍历zone记录，将结果集推到wydomians数据组 获取可以获取的公开信息 MX、DNS、SOA记录 子域...
subDomainsBrute-1.1（子域名爆破）
06-21
用小字典递归地发现三级域名，四级域名、五级域名等域名 字典较为丰富，小字典就包括1...默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的Public DNS查询，可修改配置文件添加DNS服务器（在dict里面可以进行添加）
dns爆破工具测试结果
12-10
压缩文件中包含使用dnsmap测试的几个大网站的爆破结果，有兴趣的同学也可以自己在Kali中测试一下
信息收集，子域名扫描工具oneforall
04-09
OneForAll是一款由Python编写的子域名收集工具，它可以帮助安全测试人员和渗透测试人员自动化地获取目标网站相关的子域名信息。OneForAll在设计时兼顾了准确性和速度，可以通过多种方式进行子域名的发现，例如DNS...
渗透入侵\二级域名爆破工具.zip
07-15
二级域名爆破工具
【网络安全 | 信息收集】SubDomainsBrute安装及使用详析
等风来
01-07 4079
SubDomainsBrute是一个子域名爆破工具，该工具使用字典暴力破解的方式来尝试各种可能的子域名，并通过DNS解析来确定是否存在有效的子域名。它还支持通配符测试和HTTPS证书获取功能，可以提供更全面和准确的结果。
DNS区域传送漏洞实验和二级域名爆破
橘子女侠
03-22 1163
DNS区域传送漏洞 1. 实验环境 服务端:Windows2008 安装DNS服务,安装IIS服务(搭建一个网络站点) 客户端:win7(DNS设置为windows 2008的IP地址) 2. 实验步骤 （1）首先在windows 2008上安装DNS服务 在服务管理器上新建角色，选择DNS服务器 在服务管理器上添加完DNS角色后，在开始->程序...
AioDnsBrute：一款功能强大的异步DNS爆破工具
Jinmindong
01-17 367
1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础（一周）
目录扫描工具——dirsearch 子域名爆破工具——subDomainsBrute
迷风小白
05-23 6842
目录扫描工具——dirsearch 下载地址：https://github.com/maurosoria/dirsearch 环境：Python3 格式：python3 dirsearch.py -u http://www.xxxx.edu.cn/ -e php 扫描结果存放在reports目录，db目录存放字典 -u 指定网站的URL -e 指定网站脚本类型（php、asp等） -t 设置扫...
DNS信息查询综合实验
xdjxi的博客
01-16 2454
1使用whois命令对该域名进行查询：whois sangfordu.com.cn 新的域名：sangfor.com.cn 利用whois进行查询 2 ；利用站长之家进行邮箱 域名的各种反查 2 利用nslookup工具进行域名查询 查询A类型记录 查询MX类型记录 3 利用dig工具查询各类DNS的解析 查询NS记录 dig sangfor.com.cn NS 查询txt记录 dig sangfor.com.cn txt 4 使用DNS子域名爆破工具，针对...
被动信息收集之DNS爆破（二）
weixin_33943347的博客
06-01 261
2019独角兽企业重金招聘Python工程师标准>>> ...
【Kali渗透全方位实战】子域名的概念与探测（DNSenum工具和Sublist3r脚本的使用）
李响
03-15 1197
文章目录1 信息收集的重要性2 子域名&DNS解析3 子域名探测的作用4 在线收集子域名的工具5 DNSenum5.1 介绍5.2 使用字典进行子域名爆破测试6 sublist3r.py 1 信息收集的重要性 2 子域名&DNS解析 3 子域名探测的作用 4 在线收集子域名的工具 5 DNSenum 5.1 介绍 也可以直接 DNSenum 【目标】 5.2 使用字典...
子域名爆破工具可以自动排除泛解析域名，如Sublist3r、Amass等的工作原理是什么
07-15
子域名爆破工具的工作原理是通过枚举目标域名的子域名来发现潜在的目标。这些工具通常会使用字典或者基于规则的方法来生成可能的子域名，并向目标域名的DNS服务器发送查询请求，以确定是否存在有效的子域名。 在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值