子域名收集

最新推荐文章于 2024-08-21 11:55:14 发布
最新推荐文章于 2024-08-21 11:55:14 发布
阅读量1.5k 收藏 1
点赞数
文章标签： 安全 web安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43786406/article/details/122525623
版权

一、

1、kali终端输入命令git clone https://github.com/lijiejie/subDomainsBrute下载子域名爆破工具。

2、chomd +x subDomainsBrute赋予执行权限。

3、python3检测对应的域名存在的子域名，完成扫描，探测出域名。

我有个 朋友
关注
信息收集之子域名收集
cdyunaq的博客
05-12 2761
上一次我们分享了主域名收集的思路和方法，但除了主域名外，子域名也是域名信息收集中的一个重要环节，在当今各种防护设备满天飞的情况下，想要拿下主域名越来越难，但我们可以使用迂回策略，从子域名下手，慢慢靠近主域名以达到shell的目的。 子域名收集可以帮助我们发现目标对外开放的更多的资产，如果能找到一些被遗忘或目标不关注的子域名，将其作为突破点，可能达到事半功倍的效果。 子域名收集的方式很多，但如何尽可能全的收集到所有的子域名却不是那么容易的事儿；本次将从手工和工具两种方式为大家进行讲解。 手工操作 证书
子域名收集——Layer子域名挖掘机
12-26
强大的子域名收集工具，只要你有足够强大的字典，没有你扫不到的子域名，免费拿走
信息收集之子域名收集技巧总结
最新发布
黑战士的博客
08-21 885
子域名是指顶级域名（一级域名）的下一级域名，如和www.qq.com都是qq.com的子域。从旁站查找漏洞往往比主站容易，因此子域名信息的收集显得尤为重要。
通过censys搜索引擎中的ssl证书信息进行资产探测及子域名收集
02-23
通过censys搜索引擎针对使用ssl证书的域名进行资产探测（真实ip）和子域名收集，这种方法可以发现常规资产探测不易发现的站点 用于日常渗透测试工作中 [+] 增加了自定义C段扫描，获取中间件和网站标题 Install ...
两款好用的子域名收集脚本.zip
03-15
在IT安全领域，子域名收集是一项至关重要的任务，它涉及到资产发现、网络安全评估以及渗透测试。这两款子域名收集脚本——"teemo（子域名收集）"和"Sublist3r（子域名收集）"，是基于Python编写的工具，它们能够帮助...
子域名收集工具介绍
fansenliangren的博客
11-17 1523
子域名也就是二级域名，是指顶级域名下的域名。假设我们的目标网络规模比较大，直接从主域入手显然是很不理智的，那么问题来了，怎样才能尽可能多地搜集目标的高价值子域呢？常用的方法有以下这几种......
收集子域名
u013224189的专栏
10-28 255
https://github.com/michenriksen/aquatone
【信息收集】子域名收集
m0_46344990的博客
05-11 1299
一、子域名介绍 域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以"com"结尾的，所有以 com 结尾的域名便都是它的子域。例如：voice.baidu.com便是"baidu.com"的子域，而 "baidu.com"是"com"的子域。 1.在渗透测试中收集子域名可以发现更多的资产，如果渗透的目标面大了也增大了会有漏洞了概率 2.探测到更多隐藏或遗忘的应用服务，可能这些应用服务有严重漏洞 二、子域名收集方法 1.谷歌黑暗语法 可以直接通过浏览器来搜.
子域名搜集
weixin_34337265的博客
06-11 253
#爬虫（使用搜索引擎|如baidu） #coding=utf-8 import re import requests sites = [] for i in range(0,10): #10页为例 i = i*10 url = 'https://www.baidu.com/s?wd=site:xxx.com.cn&pn=%s' %i #设定ur...
信息收集--子域名收集
2301_79635787的博客
07-16 609
链接：https://pan.baidu.com/s/1pkax79F-dfTXLAhWNCvE5w?pwd=8888提取码：8888。
网络安全——子域名收集
weixin_54055099的博客
08-30 2022
子域名的收集方法
子域名收集方法
licheric的博客
10-13 2660
根据主域名，可以获取二级域名、三级域名、…主要姿势可以有： 【1】DNS域传送漏洞 如果存在，不仅能搜集子域名，还能轻松找到一枚洞，这样子的好事百试不厌。如果SRC一级域名不多，直接在kali下 dnsenum oldboyedu.com 。 工具说明及用法可参考如下： dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过
【信息安全】工具篇--子域名收集
Nicky_Zheng的博客
11-03 935
工具篇–子域名收集 # 导入模块 import sys from threading import Thread from urllib.parse import urlparse import requests from bs4 import BeautifulSoup # bing搜索子域名 def bing_search(site, page): headers = { 'User-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64;
子域名的介绍及收集
黑战士的博客
01-16 2119
TXT记录一般指为某个主机名或域名设置的说明，如：2）mail IN TXT “邮件主机, 存放在xxx ,管理人：AAA”，Jim IN TXT “contact: abc@mailserver.com”也就是您可以设置 TXT ，以便使别人联系到您。如何检测TXT记录？1、进入命令状态；（开始菜单 - 运行 - CMD[回车]）；2、输入命令" nslookup -q=txt 这里填写对应的域名或二级域名"，查看返回的结果与设置的是否一致即可。
信息收集-子域名
weixin_49349476的博客
05-19 907
企业可能有多个、几十个甚至更多的子域名应用，因为子域名数量多，企业子域名应用的防护可能会没有主站及时。攻击者在主站域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回攻击。“Layer子域名挖掘机”是图形化的工具，内置了很多常见的子域名字典，支持多线程，可以识别域名的真实IP，是子域名枚举常用的工具之一。子域名是父域名的下一级，比如“huiyuan.xxx.com”和“bbs.xxx.com”这两个域名是“xxx.com”的子域名，可以通过枚举的方式对子域名进行收集（暴力破解）
python子域名收集
09-10
对于Python子域名收集，你可以使用Python编写脚本来实现。以下是一个简单的示例代码，使用第三方库`requests`和`beautifulsoup4`来进行子域名的收集： ```python import requests from bs4 import BeautifulSoup ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值