红蓝对抗域名搜索实战

在历次HW、红蓝对抗、渗透测试项目中，外网的信息收集是至关重要的一个环节，外网打点信息收集全面了，可能会有四两拨千斤效果，直接突破外网边界进入内网。

子域名是域名信息收集的一个重要部分，在防御措施严密情况下我们无法直接拿下主域名，那么就可以采用迂回战术拿下子域名，然后无限靠近主域名。

一、方法原理

1、利用证书透明度收集子域

引用谷歌的项目介绍：“要向用户提供加密流量，网站必须先向可信的证书授权中心 (CA) 申请证书。然后，当用户尝试访问相应网站时，此证书即会被提供给浏览器以验证该网站。近年来，由于 HTTPS 证书系统存在结构性缺陷，证书以及签发证书的 CA 很容易遭到入侵和操纵。Google 的证书透明度项目(https://www.certificate-transparency.org/)旨在通过提供一个用于监测和审核 HTTPS 证书的开放式框架，来保障证书签发流程安全无虞。”

那么，通过这样的证书透明度项目，我们就可以在其中获取一些有价值的域名。

实现方法：

访问以下链接搜索需要查询的域名如：tencent.com

(1) crtsh：
https://crt.sh/

(2) facebook：
https://developers.facebook.com/tools/ct

(3) entrust：
https://www.entrust.