子域名收集

最新推荐文章于 2023-07-05 16:59:16 发布
最新推荐文章于 2023-07-05 16:59:16 发布
阅读量2k 收藏
点赞数
文章标签： 搜索引擎 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64338211/article/details/122528810
版权

1.子域名爆破

下载并赋予执行权限

使用工具，-w进行扩展扫描

扫描完成，会在同目录生成对应文件，获取子域名结果

2.搜索引擎指定语法site: ,搜索子域名，-www表示搜索结果中去掉包含www字符串的结果

3.使用theHarvester工具

-d 指定域名

-g 使用谷歌搜索

-s 使用shodan搜索

-b 指定某一种或全部搜索

使用bing搜索引擎进行搜索

使用DNS爆破参数-c

放晴2613
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
渗透信息收集 子域名查询
菜包狗的无技术博客
12-06 1029
Site: 指定域名 Inurl :url中存在关键字的网页 Intext:网页正文中的关键字 Filetype :指定文件类型 Intitle:网页标题的关键字 LinK: link: baidu.com 表示返回所有和baidu.com做了链接的URL Info: 查找指定站点的一些基本信息 cache:搜索Google中关于某些内容的缓存 使用语法： site:baidu.com in...
信息收集之 子域名收集
MZLI_L的博客
08-19 1423
子域名收集 被动收集 被动收集： 被动收集指在不和目标产生交互的情况收集目标信息 常用方式 第三方平台收集，如百度、Google、fofa、Zoomeye之类的搜索引擎或者网络空间安全引擎。 第三方接口，如 站长工具、netcraft(主要查询国外域名)、dnsdb 由于是通过第三方平台获取信息，所以不会和目标产生任何的交互，所以隐蔽性很高 但是同时，其也存在信息时效性的问题。 示例 利用百度收集子域名 著名的Google hacker语法其实在诸多浏览器中也适用，通过构建精巧的语法语句，获取我们想要的
子域名搜集
weixin_34337265的博客
06-11 245
#爬虫（使用搜索引擎|如baidu） #coding=utf-8 import re import requests sites = [] for i in range(0,10): #10页为例 i = i*10 url = 'https://www.baidu.com/s?wd=site:xxx.com.cn&pn=%s' %i #设定ur...
收集子域名
u013224189的专栏
10-28 247
https://github.com/michenriksen/aquatone
【信息收集】子域名收集
m0_46344990的博客
05-11 1280
一、子域名介绍 域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以"com"结尾的，所有以 com 结尾的域名便都是它的子域。例如：voice.baidu.com便是"baidu.com"的子域，而 "baidu.com"是"com"的子域。 1.在渗透测试中收集子域名可以发现更多的资产，如果渗透的目标面大了也增大了会有漏洞了概率 2.探测到更多隐藏或遗忘的应用服务，可能这些应用服务有严重漏洞 二、子域名收集方法 1.谷歌黑暗语法 可以直接通过浏览器来搜.
网络安全——子域名收集
weixin_54055099的博客
08-30 1987
子域名的收集方法
信息收集之子域名收集
cdyunaq的博客
05-12 2728
上一次我们分享了主域名收集的思路和方法，但除了主域名外，子域名也是域名信息收集中的一个重要环节，在当今各种防护设备满天飞的情况下，想要拿下主域名越来越难，但我们可以使用迂回策略，从子域名下手，慢慢靠近主域名以达到shell的目的。 子域名收集可以帮助我们发现目标对外开放的更多的资产，如果能找到一些被遗忘或目标不关注的子域名，将其作为突破点，可能达到事半功倍的效果。 子域名收集的方式很多，但如何尽可能全的收集到所有的子域名却不是那么容易的事儿；本次将从手工和工具两种方式为大家进行讲解。 手工操作 证书
子域名收集——Layer子域名挖掘机
12-26
子域名收集是网络安全领域中一个重要的环节，尤其是在渗透测试中，了解目标组织的网络结构是必要的。"Layer子域名挖掘机"是一款专为此目的设计的强大工具，它能够帮助用户找到目标网站可能存在的所有子域名，从而...
通过censys搜索引擎中的ssl证书信息进行资产探测及子域名收集
最新发布
02-23
通过censys搜索引擎针对使用ssl证书的域名进行资产探测（真实ip）和子域名收集，这种方法可以发现常规资产探测不易发现的站点 用于日常渗透测试工作中 [+] 增加了自定义C段扫描，获取中间件和网站标题 Install ...
两款好用的子域名收集脚本.zip
03-15
在IT安全领域，子域名收集是一项至关重要的任务，它涉及到资产发现、网络安全评估以及渗透测试。这两款子域名收集脚本——"teemo（子域名收集）"和"Sublist3r（子域名收集）"，是基于Python编写的工具，它们能够帮助...
子域名收集工具介绍
fansenliangren的博客
11-17 1501
子域名也就是二级域名，是指顶级域名下的域名。假设我们的目标网络规模比较大，直接从主域入手显然是很不理智的，那么问题来了，怎样才能尽可能多地搜集目标的高价值子域呢？常用的方法有以下这几种......
信息收集-子域名
weixin_49349476的博客
05-19 882
企业可能有多个、几十个甚至更多的子域名应用，因为子域名数量多，企业子域名应用的防护可能会没有主站及时。攻击者在主站域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回攻击。“Layer子域名挖掘机”是图形化的工具，内置了很多常见的子域名字典，支持多线程，可以识别域名的真实IP，是子域名枚举常用的工具之一。子域名是父域名的下一级，比如“huiyuan.xxx.com”和“bbs.xxx.com”这两个域名是“xxx.com”的子域名，可以通过枚举的方式对子域名进行收集（暴力破解）
子域名信息搜集思路与技巧梳理
Fly_鹏程万里
06-28 657
前言本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~首先我们引用一句名言作为开篇：在渗透测试中，信息搜集能力的差距，不明显，也最明显。这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名...
信息收集系列|子域名收集姿势总结
SpaceSec的博客
06-29 2814
在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产。为了更好地进行渗透测试，通常都需要进行子域名收集。
史上最全的子域名收集姿势
大河之犬的博客
03-01 3431
目前最常见的解决方式是IP黑名单的方式，首先访问一个随机的并不存在的域，通过返回的结果判断是否存在泛解析，确定存在泛解析后，不断的生成随机域名并发送请求，将每次返回的IP和TTL记录下来，直到大部分的IP出现次数都大于两次，则IP黑名单收集完成。但是信息收集中，这会造成请求的所有子域名都能访问的假象，从而收集到一堆无效的子域名。找到某个子域名的IP地址，可以尝试通过在OSINT来源中查找IP中的域名或通过暴力破解虚拟主机域名来找到该IP中的其他子域名。头中设置了有效的域名/子域名时，页面才会返回。
子域名信息收集技巧(全面)
siu~
07-05 1625
子域名获取在SRC挖掘及攻防对抗演练中是最重要的一个环节，往往很多突破口更容易出现在子域名上。
信息收集——子域名收集
热门推荐
Gjqhs的博客
01-16 1万+
一：子域名爆破 1.下载赋权 2.-w 使用工具扩展扫描 若成功，则其结果在同目录生成对应文件
python子域名收集
09-10
对于Python子域名收集，你可以使用Python编写脚本来实现。以下是一个简单的示例代码，使用第三方库`requests`和`beautifulsoup4`来进行子域名的收集： ```python import requests from bs4 import BeautifulSoup ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值