本文介绍了信息收集中的子域名收集，包括Google语法进行特定站点查询，利用Zoomeye、Fofa、Shodan等网络搜索引擎探测，通过IP反查、DNS流量分析以及爆破方法寻找子域名。同时提醒读者这些方法仅用于安全学习和教学，禁止非法使用。
（一）子域名收集
-
子域名：域名按照层级可以分为顶级域、主域名、子域名等 。例如.com是顶级域，主域名baicu.com，子域名则是在主域名的前面添加自定义名称，例如像map.baicu.com、music.baicu.com 这一类都可统称为子域名。
-
开头带的www又是什么呢？其实从整体上来说，这是一个URL地址，不是域名，www.baicu.com这种形式的域名并不是三级域名，它只是一个二级域名，也就是说www只是一个主机名。
1.1 Google语法
- 通过特定站点范围查询子域名，如：site:AA.com
1.2 网络搜索引擎探测
- 例如：Zoomeye：site:AA.com
- 其他搜索引擎：Fofa\Shodan
1.3 IP反查
- 例如查询：183.AA.BB.CC
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
