子域名探测

子域名探测

DNS域名传送漏洞

• 如果存在，可以轻松获取所有子域名，还能找到一枚漏洞
• 可以查询：主机地址信息、域名服务器、mx record（函件交换记录）
• 直接在kali下：dnsenum baidu.com -d
  –dnsserver 114.114.114.114
• 详细参数，查阅文档

搜索引擎(google bing>baidu)

SSL证书查询

• 通过查询SSL证书，获取子域名，注册信息等
• csr.chinassl.net/ssl-checker.html
• https://myssl.com/ssl.html
• https://www.chinassl.net/ssltools/ssl-checker.html

备案号查询

• 通过查询系统域名备案号，再反查备案号相关的域名
• http://www.beianbeian.com
• http://icp.bugscaner.com/

关联域名查询

• crossdomain.xml文件查找

暴力枚举

• 通过暴力破解的方式获取子域名信息
• subdomain.xml/Layer
• DNSReconcile
• Layer子域名挖掘机
• DirBuster

DNS历史解析

• https://nosec.org/my
• https://scans.io/study/sonar.fdns_v2
• https://www.dnsdb.io

google搜索C段查询

• 方法一：参考GoogleHack用法
• 方法二：用k8工具，前提条件记得注册bing接口
• 挂VPN，使用google搜索
• site:10.100.100.*
• 其他google hacker 关键字查询
• C段：同一IP地址段的1~255，通过旁段漏洞获取目标信息，甚至通过3389远程连接，获取大量密码信息

App提取

• 反编译App来提取相关IP地址信息，
• 工具：androidkiller

微信公众号、小程序渗透

• 通过Burp App抓包工具
• 获取域名和漏洞信息

威胁情报查询

• 华为安全情报

  • https://isecurity.huawei.com

• 360安全情报

  • https://ti.360.cn/

• 微步在线

  • https://x.threatbook.cn/

• 全杀软检测：Virustotal

  • https://www.virustotal.com/gui/

JS文件域名、IP探测

• https://github.com/Threezh1/JSFinder

  • python3 JSFinder.py -u https://www.oldboyedu.com -d -ou 1.txt -os 2.txt
  • -d:深度探测 -ou:1.txt一级域名保存文件 -os：2.txt二级域名保存文件

第三方网站收集