本文内容:
- 子域名收集的作用
- 收集子域名的方法
- 用户事件
- 使用御剑扫描敏感目录
- robots.txt文件的作用
一、子域名收集的作用
Q:子域名收集的作用是什么?
A:1、扩大渗透测试范围
2、找到目标站点突破口
3、业务边界安全
二、收集子域名的方法
Q:常见的一些收集子域名的方式是什么?
A: 在线收集子域名
(eg:1、谷歌语法:通过特定站点范围查询子域:site:qq.com
2、在线爆破 :在线枚举爆破:http://phpinfo.me/domain/
3、证书搜索:基于SSL证书查询子域:https://crt.sh/)
4、DNS搜索:基于DNS记录查询子域:https://dns.buffero