信息收集之子域名

已于 2022-03-20 16:43:08 修改
阅读量2.8k 收藏
点赞数
分类专栏： 信息收集 文章标签： 搜索引擎 网络安全 安全
于 2022-03-17 21:04:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43307937/article/details/123559283
版权
本文介绍了信息收集中的子域名收集，包括Google语法进行特定站点查询，利用Zoomeye、Fofa、Shodan等网络搜索引擎探测，通过IP反查、DNS流量分析以及爆破方法寻找子域名。同时提醒读者这些方法仅用于安全学习和教学，禁止非法使用。
摘要由CSDN通过智能技术生成

文章目录

（一）子域名收集

  • 子域名：域名按照层级可以分为顶级域、主域名、子域名等 。例如.com是顶级域，主域名baicu.com，子域名则是在主域名的前面添加自定义名称，例如像map.baicu.com、music.baicu.com 这一类都可统称为子域名。

  • 开头带的www又是什么呢？其实从整体上来说，这是一个URL地址，不是域名，www.baicu.com这种形式的域名并不是三级域名，它只是一个二级域名，也就是说www只是一个主机名。

1.1 Google语法

  • 通过特定站点范围查询子域名，如：site:AA.com
    在这里插入图片描述

1.2 网络搜索引擎探测

  • 例如：Zoomeye：site:AA.com
  • 其他搜索引擎：Fofa\Shodan
    在这里插入图片描述

1.3 IP反查

  • 例如查询：183.AA.BB.CC
最低0.47元/天 解锁文章
先瘦个二十斤
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | 信息收集】子域名收集方式+工具总结（全网最详细）
等风来
01-08 4054
子域名的收集对于渗透测试而言，既能完善信息，又能扩大攻击面。本文介绍5种子域名挖掘方式。进入官网点击search模块，输入主域名并回车，在扫描结果页面点击RELATIONS模块即可查看子域名：
信息收集之子域名收集
cdyunaq的博客
05-12 2680
上一次我们分享了主域名收集的思路和方法，但除了主域名外，子域名也是域名信息收集中的一个重要环节，在当今各种防护设备满天飞的情况下，想要拿下主域名越来越难，但我们可以使用迂回策略，从子域名下手，慢慢靠近主域名以达到shell的目的。 子域名收集可以帮助我们发现目标对外开放的更多的资产，如果能找到一些被遗忘或目标不关注的子域名，将其作为突破点，可能达到事半功倍的效果。 子域名收集的方式很多，但如何尽可能全的收集到所有的子域名却不是那么容易的事儿；本次将从手工和工具两种方式为大家进行讲解。 手工操作 证书
【网络安全】信息收集系列|子域名收集姿势总结
最新发布
Z4400840的博客
05-16 1039
在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产。为了更好地进行渗透测试，通常都需要进行子域名收集。为什么需要进行子域名收集？扩大资产范围，可以增加漏洞发现的概率众所周知，一般情况下主站的安全性可能相对较高，而一些不常用的子站或者上线不久的站点，可能安全方面的考虑还没有很周全，可能成为目标系统的脆弱点通常情况下，同一组织采用相同应用搭建多个服务的可能性很大，以及补丁的情况也可能大致相同，因此，存在相同漏洞的概率非常大子域名收集通常分为两种方式，分别为被动收集和主动收集。
子域名信息收集
voyage_1969的博客
03-11 246
子域名信息收集 1、 利用搜索引擎site功能 在搜索引擎中加入site:然后加上要收集的域名进行搜索（百度、必应、google、yahoo等） PS：关于这一方法，在搜索时发现了集成这一方法的工具Sublist3r，是一个python脚本，它会列举出多种资源如Google、Yahoo、Bing、Baidu和Ask等搜索引擎中可查找到的子域名，它还会列举出Netcraft、Virustotal、T...
33.网络安全渗透测试—[信息收集篇2]—[子域名收集]
qwsn
08-05 2448
一个完整的域名由二个或二个以上部分组成，各部分之间用英文的句号"."来分隔，最后一个"."的右边部分称为顶级域名(TLD，也称为一级域名)，最后一个"."的左边部分称为二级域名(SLD)，二级域名的左边部分称为三级域名，以此类推，每一级的域名控制它下一级域名的分配。
【信息收集】子域名收集
m0_46344990的博客
05-11 1253
一、子域名介绍 域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以"com"结尾的，所有以 com 结尾的域名便都是它的子域。例如：voice.baidu.com便是"baidu.com"的子域，而 "baidu.com"是"com"的子域。 1.在渗透测试中收集子域名可以发现更多的资产，如果渗透的目标面大了也增大了会有漏洞了概率 2.探测到更多隐藏或遗忘的应用服务，可能这些应用服务有严重漏洞 二、子域名收集方法 1.谷歌黑暗语法 可以直接通过浏览器来搜.
子域名信息搜集
LuckySec
06-11 875
前言 每次渗透测试都需要对目标资产进行信息搜集，其中子域名信息是非常重要的一部分。在主域防御措施严密且无法直接拿下的情况下，可以先通过拿下子域名，然后再一步步靠近主域。发现的子域名越多，意味着目标系统被渗透的可能性也越大。 0x01 在线搜集 一些可以快速在线搜集子域名的网站 http://z.zcjun.com/ https://phpinfo.me/domain/ http://tool.chinaz.com/subdomain/ https://www.aizhan.com/cha/ http://
子域名信息收集.zip
12-25
Sublist3r subDomainsBrute SubdomainCollector subdomain3 subbrute OneForAll Layer-子域名挖掘机 knock dnsrecon dnsenum 1子域名信息.md ...Layer-子域名挖掘机 ...1子域名信息.md ...1子域名信息.md
第二节 收集子域名信息-01
09-15
收集子域名信息 在 Web 应用安全领域中，子域名是非常重要的一部分。子域名是指在顶级域名前加前缀的域名，是某个主域的二级域名或者多级域名。子域名的存在可以为攻击者提供一个攻击入口，绕过主域的防御机制，...
Layer子域名挖掘机
07-13
Layer子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务。拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出...
信息收集，子域名扫描工具oneforall
04-09
OneForAll是一款由Python编写的子域名收集工具，它可以帮助安全测试人员和渗透测试人员自动化地获取目标网站相关的子域名信息。OneForAll在设计时兼顾了准确性和速度，可以通过多种方式进行子域名的发现，例如DNS...
猪猪侠目标子域名信息收集wydomain-master
11-04
猪猪侠的目标子域名信息收集神器wydomain-master，白帽子必备
子域名收集
Yy10205473的博客
02-01 444
子域名收集介绍whois查询浏览器搜索引擎查询Layer子域名挖掘机FOFA （domain语法查询）工具探测 介绍 子域名爆破往往是渗透测试的第一步，是收集 IP 信息、脆弱点的前置条件。子域名爆破实际就是对每个子域名进行 DNS 查询，若存在相应解析记录则证明该子域名存在。 whois查询 whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whoi
子域名信息收集技巧(全面)
siu~
07-05 1547
子域名获取在SRC挖掘及攻防对抗演练中是最重要的一个环节，往往很多突破口更容易出现在子域名上。
收集子域名
u013224189的专栏
10-28 236
https://github.com/michenriksen/aquatone
信息收集-子域名
weixin_49349476的博客
05-19 844
企业可能有多个、几十个甚至更多的子域名应用，因为子域名数量多，企业子域名应用的防护可能会没有主站及时。攻击者在主站域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回攻击。“Layer子域名挖掘机”是图形化的工具，内置了很多常见的子域名字典，支持多线程，可以识别域名的真实IP，是子域名枚举常用的工具之一。子域名是父域名的下一级，比如“huiyuan.xxx.com”和“bbs.xxx.com”这两个域名是“xxx.com”的子域名，可以通过枚举的方式对子域名进行收集（暴力破解）
信息收集.子域名
newlife1441的博客
07-24 492
子域名，是顶级域名（一级域名或父域名）的下一级，域名整体包括两个“.”或包括一个“.”和一个“/”顶级域名（一级域名或父域名）是".com"、".net"、".org"、".cn"等等，参考子域名_百度百科，那么我们为什么要收集子域名？提高发现漏洞的几率，举个例子，好比当初打gui子,你想一想是打gui子的大本营成功几率大还是去先打gui子的哨所，关卡成功几率大，毋庸置疑肯定是先打防护低的呗；...
04、收集子域名信息
qq_42053222的博客
04-14 974
::danger子域名也就是二级域名， 是指顶级域名下的域名。假设我们的目标网络规模比较大，直接从主域入手显然是很不理智的， 因为对于这种规模的目标， 一般其主域都是重点防护区域，所以不如先进入目标的某个子域，然后再想办法迂回接近真正的目标，这无疑是个比较好的选择。那么问题来了，怎样才能尽可能多地搜集目标的高价值子域呢？常用的方法有以下这几种。
攻克Web攻防：子域名信息挖掘与漏洞刷洞策略
在第二节“收集子域名信息-01”中，主要内容围绕子域名的概述、其在网络安全中的重要性和挖掘策略展开。子域名是网络地址结构的一部分，它位于顶级域名（如.com、.net、.org等）之前，通常用于细分网站的层次结构，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值