子域名收集

最新推荐文章于 2024-11-08 14:34:47 发布
最新推荐文章于 2024-11-08 14:34:47 发布
阅读量1k 收藏
点赞数
文章标签： linux 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64332865/article/details/122528708
版权

子域名收集

  1. 子域名爆破

登录kali启动爆破工具subdomainsbrute。

 

然后使用cat命令 cat sangfor.com.cn.txt.

  1. 搜索引擎

搜索指定语法site，搜索子域名

 

 

使用theharvester工具

 

使用bing搜索引擎进行搜索

 

 

使用dns爆破参数-c

 

qq_64332865
关注
子域名收集工具介绍
fansenliangren的博客
11-17 1539
子域名也就是二级域名，是指顶级域名下的域名。假设我们的目标网络规模比较大，直接从主域入手显然是很不理智的，那么问题来了，怎样才能尽可能多地搜集目标的高价值子域呢？常用的方法有以下这几种......
网络安全——子域名收集
weixin_54055099的博客
08-30 2040
子域名的收集方法
信息收集之子域名收集
cdyunaq的博客
05-12 2788
上一次我们分享了主域名收集的思路和方法，但除了主域名外，子域名也是域名信息收集中的一个重要环节，在当今各种防护设备满天飞的情况下，想要拿下主域名越来越难，但我们可以使用迂回策略，从子域名下手，慢慢靠近主域名以达到shell的目的。 子域名收集可以帮助我们发现目标对外开放的更多的资产，如果能找到一些被遗忘或目标不关注的子域名，将其作为突破点，可能达到事半功倍的效果。 子域名收集的方式很多，但如何尽可能全的收集到所有的子域名却不是那么容易的事儿；本次将从手工和工具两种方式为大家进行讲解。 手工操作 证书
信息收集——子域名收集
Gjqhs的博客
01-16 1万+
一：子域名爆破 1.下载赋权 2.-w 使用工具扩展扫描 若成功，则其结果在同目录生成对应文件
【信息收集】子域名收集
m0_46344990的博客
05-11 1322
一、子域名介绍 域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以"com"结尾的，所有以 com 结尾的域名便都是它的子域。例如：voice.baidu.com便是"baidu.com"的子域，而 "baidu.com"是"com"的子域。 1.在渗透测试中收集子域名可以发现更多的资产，如果渗透的目标面大了也增大了会有漏洞了概率 2.探测到更多隐藏或遗忘的应用服务，可能这些应用服务有严重漏洞 二、子域名收集方法 1.谷歌黑暗语法 可以直接通过浏览器来搜.
子域名搜集
weixin_46831054的博客
01-16 3710
一：利用搜索引擎 搜索语法：site:域名 利用百度： site:baidu.com 二：利用theHarvester 在kali终端进行 运行theHarvester -d 指定域名 -g 使用google搜索 -s 使用shodan搜索 -b 指定某一种或全部搜索 这里利用bing搜索 我们查询出子域名，ip还有邮箱 三：利用Aquatone Aquatone是一款子域名挖掘工具，Aquatone不仅仅只是通过简单的子域爆破，它还会利用各种开放的互联网服务和资源，来协助其完成子域枚举任务，这也大大提
几款好用的子域名收集工具
热门推荐
内心不种满鲜花就会长满杂草
12-21 2万+
目录 前言 一、利用工具 oneforall 二、利用搜索引擎 fofa_view google语法 前言 收集子域名的工具和方式有很多，但是有很多工具并不是很好用，我觉得在爆破子域名的时候有几个参数值是很重要的，一个就是工具收集子域名的途径是否齐全，再一个是是否会显示title信息以及子域名的响应状态码，title以及响应状态码能帮助我们迅速的识别该网站大概是干什么的以及是否可供访问，能提高我们web打点的速度。 整理一下自己常用的几款工具。 Layer子域名挖掘机 oneforal
【网络安全】信息收集系列|子域名收集姿势总结
Z4400840的博客
05-28 1408
在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产。为了更好地进行渗透测试，通常都需要进行子域名收集。为什么需要进行子域名收集？扩大资产范围，可以增加漏洞发现的概率众所周知，一般情况下主站的安全性可能相对较高，而一些不常用的子站或者上线不久的站点，可能安全方面的考虑还没有很周全，可能成为目标系统的脆弱点通常情况下，同一组织采用相同应用搭建多个服务的可能性很大，以及补丁的情况也可能大致相同，因此，存在相同漏洞的概率非常大子域名收集通常分为两种方式，分别为被动收集和主动收集。
如何进行子域名收集
2303_80114090的博客
10-06 287
使用字典，结合常见的子域名名称（如`www`, `mail`, `ftp`, `blog`等）进行暴力破解。- 在社交媒体、技术论坛或博客中搜索目标组织的域名，可能会有人提到未公开的子域名。- 使用`nslookup`或`dig`命令进行DNS查询，尝试不同的子域名。- 分析目标域名的DNS记录，如TXT、MX、NS记录，有时会包含子域名信息。- 使用`dnsenum`、`dnsrecon`等工具自动化DNS枚举过程。- 编写或使用现成的网络爬虫工具，爬取目标网站的链接，可能会发现一些子域名。
子域名收集——Layer子域名挖掘机
12-26
子域名收集是网络安全领域中一个重要的环节，尤其是在渗透测试中，了解目标组织的网络结构是必要的。"Layer子域名挖掘机"是一款专为此目的设计的强大工具，它能够帮助用户找到目标网站可能存在的所有子域名，从而...
通过censys搜索引擎中的ssl证书信息进行资产探测及子域名收集
02-23
通过censys搜索引擎针对使用ssl证书的域名进行资产探测（真实ip）和子域名收集，这种方法可以发现常规资产探测不易发现的站点 用于日常渗透测试工作中 [+] 增加了自定义C段扫描，获取中间件和网站标题 Install ...
两款好用的子域名收集脚本.zip
03-15
在IT安全领域，子域名收集是一项至关重要的任务，它涉及到资产发现、网络安全评估以及渗透测试。这两款子域名收集脚本——"teemo（子域名收集）"和"Sublist3r（子域名收集）"，是基于Python编写的工具，它们能够帮助...
Linux下的systemd/service
zxz_Fine的博客
11-05 580
开机自启任务
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 784
rocky 部署Harbor私有镜像仓库
linux长时间运行任务中断报警trap
最新发布
djl的专栏，blog.djl.cx好记
11-08 204
每天要运行的定时任务, 时间很长, 有一天突然被中断了, 如果能有个中断提醒就好了。sleep 命令模拟一个长时间运行的任务，并在后台运行它。wait 命令等待任务完成或被杀死，并检查。wait 命令的退出状态码来判断脚本是否被。在这个脚本中，我们使用。
linux-find和zgrep
luxideyao的专栏
11-07 302
命令本身并不支持递归搜索，它只能搜索单个压缩文件。但是，你可以结合使用。如果你想要搜索所有类型的压缩文件，你可以使用。是你想要搜索的目录的路径。是你想要搜索的文本模式，文件，你可能需要使用。文件并搜索其中的内容。作为输入文件的占位符。
Linux kernel 源码下载与源码在线阅读地址及其相关资源网站
代码背包客的博客
11-06 402
Linux内核源码的下载地址和在线阅读方式有多种，下面是一些与之相关的网址。同时也包含一些与kernel相关的一些资源网站，供大家参考学习！
Linux——Linux基础指令
辰多代码的博客
11-05 848
比 more 更强大的分页器，支持前后翻页和搜索。1：移动文件或目录（前提是目标文件或目录不存在）。：重命名文件或目录（前提是目标文件或目录存在）。:：显示系统上当前登录的用户及其相关信息。：显示网络连接、路由表和网络接口统计信息。：统计文件的行数、字数和字节数。：显示当前工作目录的完整路径。：列出目录中的文件和子目录。：显示或设置系统日期和时间。：在目录层次结构中搜索文件。：显示系统中正在运行的进程。：配置或显示网络接口信息。：显示当前用户的用户名。：更新现有文件的时间戳。：查找可执行文件的位置。
python子域名收集
09-10
对于Python子域名收集，你可以使用Python编写脚本来实现。以下是一个简单的示例代码，使用第三方库`requests`和`beautifulsoup4`来进行子域名的收集： ```python import requests from bs4 import BeautifulSoup def collect_subdomains(url): # 发起HTTP请求获取页面内容 response = requests.get(url) # 使用BeautifulSoup解析页面 soup = BeautifulSoup(response.text, 'html.parser') # 获取所有a标签的href属性 links = soup.find_all('a') subdomains = set() for link in links: href = link.get('href') # 判断是否是子域名 if href.startswith('http://') or href.startswith('https://'): subdomain = href.split('//')[1].split('/')[0] subdomains.add(subdomain) return subdomains if __name__ == '__main__': url = 'https://example.com' # 替换为你想要收集子域名的网址 subdomains = collect_subdomains(url) for subdomain in subdomains: print(subdomain) ``` 你可以将`https://example.com`替换为你需要进行子域名收集的网址，然后运行该脚本即可获取子域名列表。请注意，这只是一个简单示例，你可能需要根据实际情况进行适当的修改和优化。同时，请确保你遵守相关法律法规和网站的使用规则。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值