• 欢迎使用千万蜘蛛池,网站外链优化,蜘蛛池引蜘蛛快速提高网站收录,收藏快捷键 CTRL + D

一个域名区域内可以包含多个子域(域名组成部分详解)


作为渗透测试人员或漏洞赏金猎人,通常在启动安全评估时,您会获得一个域或一组域。您将必须进行广泛的侦查,以发现有趣的资产,例如服务器,Web应用程序,属于目标组织的域,以便您增加发现漏洞的机会。

子域枚举是侦察阶段的重要组成部分。该博客文章以简洁明了的方式介绍了各种子域枚举技术。gitbook将作为此博客文章的后续发布,涉及同一主题,我们将深入介绍这些技术。我们在2017年Bugcrowd LevelUp会议上发表的" 神秘的子域枚举技术 "演讲中介绍了其中一些技术。

子域枚举是查找一个或多个域的子域的过程。这是侦察阶段的重要组成部分。

· 子域枚举可以揭示安全评估范围内的许多域/子域,这反过来又增加了发现漏洞的机会

· 查找在隐藏的,被遗忘的子域上运行的应用程序可能会导致发现关键漏洞

· 通常,相同的漏洞往往会出现在同一组织的不同域/应用程序中



1.Google和Bing等搜索引擎支持各种高级搜索运算符,以优化搜索查询。这些运营商通常被称为" Google傻瓜"。

· 我们可以在Google搜索中使用" site:"运算符来查找Google为某个域找到的所有子域。Google还支持其他负号运算符,以排除我们对" site:*.wikimedia.org -www -store -jobs -uk"不感兴趣的子域


Bing搜索引擎也支持一些高级搜索运算符。与Google一样,Bing也支持" site:"运算符,您可能希望检查除Google搜索之外的其他任何结果



2.有很多第三方服务聚集大量DNS数据集,并通过它们查找以检索给定域的子域。 VirusTotal运行其自己的被动DNS复制服务,该服务通过存储访问用户提交的URL时执行的DNS解析来构建。为了检索域名信息,您只需要在搜索栏中输入域名即可


1)、DNSdumpster是另一个有趣的工具,可以为给定域查找潜在的大量子域

2)、在OWASP艾迈斯工具套件获得由数据源,递归暴力破解,抓取网络档案,置换/改变名称和反向DNS扫子域名。


1)、查找为域颁发的证书的最简单方法是使用收集CT日志的搜索引擎,让任何人搜索它们。下面列出了一些热门的-


2)、除了Web界面之外,crt.sh还提供使用postgres界面访问其CT日志数据的功能。这样可以轻松灵活地运行一些高级查询。如果安装了PostgreSQL客户端软件,则可以按以下方式登录:psql -h crt.sh -p 5432 -U guest certwatch我们编写了一些脚本来简化使用CT日志搜索引擎查找子域的过程。脚本可以在我们的github仓库中找到:

3)、使用CT进行子域枚举的不利之处在于,CT日志中找到的域名可能不再存在,因此无法将其解析为IP地址。您可以将massdns之类的工具与CT日志结合使用,以快速识别可解析的域名。


1)、Altdns是一种工具,可用于发现符合模式的子域



1)、dig +multi AXFR @ns1.insecuredns.com insecuredns.com






本文链接:https://www.24zzc.com/news/169702312545568.html

相关文章推荐

    无相关信息