扫描子域名

最新推荐文章于 2024-06-12 09:46:12 发布
最新推荐文章于 2024-06-12 09:46:12 发布
阅读量582 收藏 8
点赞数 9
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62681309/article/details/134608062
版权

 Gobuster是一款基于Go语言开发的Web应用程序枚举和目录扫描工具。它可以用于枚举Web服务器上的目录、URL重写规则、隐藏文件以及其他可能存在的安全漏洞。

 

  • "dir"：指定要在命令中执行的模式，即目录枚举。
  • "-d"：指定要扫描的域名，这里为qimao.com。
  • "-w"：指定要使用的字典文件，这里为/usr/share/dirb/wordlists/big.txt。字典文件中包含了各种可能的目录名，用于进行扫描。
gobuster dir -d qimao.com -w /usr/share/dirb/wordlists/big.txt

琅！
关注
  • 9
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
利用gobuster对感兴趣的网站进行域名进行探测
dyx0910的博客
05-09 1980
信息搜集工具 DNS信息搜集 gobuster工具使用 工具介绍：主要面向DNS和web目录进行批量探测 工具介绍：主要面向DNS和web目录进行批量探测 安装：apt-get install gobuster 探测模式:dns、dir、vhost、s3、fuzz dns：用于对目标域名、子域名进行探测-v dir：对web目录进行探测、需要字典 vhost：对于虚拟目录进行探测-x s3：对于存储同链接进行探测-x fuzz：模糊...
go 判断是否域名_Go编程：对不起，你的 CPU 泄露了
weixin_32589387的博客
01-20 671
前段时间给后端几个服务配证书，试着用了一下Cert-Manager项目。Github 几千 Star 的项目使用起来的确很方便，秒配域名免费证书。但是，运行了三天，机器CPU报警：赶紧去项目 issues 里搜，果真遇到类似不止我一个, 问题竟然没修复，直接流汗了。不过还好，第二天这个问题就修复了。这里贴一下修复者的代码：从修复的代码不难看出Cert-Manager项目CPU泄露的原...
Web 扫描神器：Gobuster 保姆级教程（附链接）
Flag少侠的博客
02-13 3034
Web 扫描神器：Gobuster 保姆级教程（附链接）
2019测试指南-web应用程序安全测试（二）在Web服务器上枚举应用程序
weixin_33782386的博客
03-04 616
2019独角兽企业重金招聘Python工程师标准>>> ...
wince测试局域网是否_判断Internet是否断开
weixin_39843338的博客
12-07 178
最近有个需求需要判断本地客户端是否与服务器断开，并且判断原因是服务器问题，还是本地连不上Internet....在争论无果的情况下，只能想办法来处理这问题。判断断开很容易，SOKCET断开了就是断开。主要是判断本地是否连上了Internet的问题。主要有3种办法1.用API IsNetworkAlive来读取。这个我觉得假如电脑在局域网，且局域网连不上internet的话是否可以判断出来呢？ 这...
Golang strings 包 用法详解
Rick的专栏
05-05 5202
package mainimport ( "fmt" "strings" //"unicode/utf8" )func main() { fmt.Println("查找子串是否在指定的字符串中") fmt.Println(" Contains 函数的用法") fmt.Println(strings.Contains("seafood", "foo"))
golang 获取域名 ip dns 信息
whatday的专栏
12-30 1660
TXT记录用来保存域名的附加文本信息,TXT记录的内容按照一定的格式编写,最常用的是SPF格式,SPF用于登记某个域名拥有的用来外发邮件的所有ip地址. MX记录的作用是给寄信者指明某个域名的邮件服务器有哪些,SPF格式的TXT记录的作用跟MX记录相反,它向收信者表明,哪些邮件服务器是经过某个域名认可发送邮件的. SPF的作用主要是反垃圾邮件,主要针对那些发信人伪造域名的垃圾邮件.按照SPF格式在DNS中增加一条TXT类型的记录,将提高该域名的信誉度,同时可以防止垃圾邮件伪造该域的发件人发送垃圾邮件.
layer子域名扫描工具
04-09
子域名扫描工具绿色免安装，非常好用！内包含2万个字典库，真的好！用了都说好，如果不是缺积分，我也不会分享出来
Layer子域名挖掘机4.2纪念版+御剑后台扫描工具.zip
11-29
适用于渗透测试信息收集阶段对域名的子域名进行深度挖掘以及对网页进行目录扫描
K8飞刀-二级域名扫描子域名扫描.ppt
07-21
技术文档分享，免费获取请私信博主。
自动扫描仪：自动化爆破子域名，并遍历所有端口查找http服务，并使用crawlergo，dirsearch，xray等工具进行扫描并集成报告；支持动态添加扫描到的域名至任务；
03-04
AutoScanner是一种自动化扫描器，其功能主要是遍历所有子域名，及遍历主机所有端口查找出所有http服务，并使用集成的工具进行扫描，最后集成扫描报告；工具目前有：oneforall，masscan，nmap，crawlergo，dirsearch...
子域名探测工具
04-07
可用于爆破扫描出网站子域名，可自定义扫描线程，扫描速度快，效率高！！
GO实现IP域名核查检测
H_XINGHAI的博客
06-27 1521
大体的思路就是传入大量的IP域名，规定其格式为json格式，k-v对应，经过处理，（域名解析IP函数，核查对应与否，紧接着输出错误的IP和域名，命中修改项） 利用的函数为go net包中的Dial函数 这个函数对于所有的协议都是相同的操作，返回一个Conn接口，根据协议的不同实际上包含IPConn、UDPConn、UnixConn、IPConn，它们都实现了Conn接口. 代码上传到github上...
go --- 正则匹配根域名
my_miuye的博客
08-01 1843
  有些时候，需要提取域名的根域名，如： baidu.com             的根域名是baidu.com wenku.baidu.com  的根域名是baidu.com package main import ( "fmt" "github.com/prometheus/common/log" "regexp" ) func m
gobuster与wfuzz
qq_45771689的博客
11-07 240
hackthebox shocker
子域名/目录暴力工具Gobuster
weixin_34240520的博客
07-13 1046
2019独角兽企业重金招聘Python工程师标准>>> ...
go语言扫描可用域名
潜心修炼--记录点滴
11-13 1630
最近想找点短的域名自己建站用，于是想自己扫扫有哪些短的（4位）的.com地址，分享一下几行代码： 1. input: 域名 return: 可用/不可用 func checkdoman(url string) (bool) { client := http.Client{} resp, err := client.Get("http://panda.www.net.cn/cgi-bin/...
web目录扫描工具汇总
A-MING的博客
08-23 3829
在渗透中，我们需要得到网站web服务器的路劲。如管理员后台,站点的敏感文件如（站点备份、数据库备份）等等。在kali中有很多这样的优秀工具，本文将为你一一介绍。
制作安全科普馆设计方案时，哪些安全细节不容忽视？
最新发布
qq_2129354861的博客
06-12 346
在数字多媒体技术的浪潮下，创新的展示方式不仅引领了展厅设计的革新，还为知识内容的传递带来了前所未有的高效与便捷。不同类型的多媒体互动装置，让展厅的展示形式变得多样，我们为了确保展示内容更加明确和有条理，就需要对内容展示区域进行划分，而根据不同的安全主题，便是安全教育馆常用的方式之一，例如按照交通安全、消防安全、网络安全等类型的分类，可以将展示区域划分为不同的主题区域，再针对不同的内容版块，来选用适合的多媒体互动装置，使观众能够更快速地找到自己感兴趣的内容。
Python输出子域名扫描的程序
04-14
好的，请稍等，我会给你展示一段Python代码： ``` import requests def subdomain_scan(domain): url = "https://crt.sh/?q=%25." + domain res = requests.get(url) subdomains = [] for line in res.text.split("\n"): if "<TD>" not in line: continue subdomain = line.split("<TD>")[1].split("</TD>")[0] if "*" not in subdomain: subdomains.append(subdomain) return subdomains if __name__ == "__main__": domain = input("请输入域名: ") subdomains = subdomain_scan(domain) for subdomain in subdomains: print(subdomain) ``` 这段代码使用 requests 库向 crt.sh 发送子域名查询请求，并解析响应获取子域名列表，最后将其输出到控制台。你可以根据需要进行修改和优化。希望对你有帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值