• 欢迎使用千万蜘蛛池,网站外链优化,蜘蛛池引蜘蛛快速提高网站收录,收藏快捷键 CTRL + D

二级域名查询访问网站有哪些内容呢(站长查询网址子域名)


互联网上使用最多的就是域名,域名(Domain Name)是指企业、政府、非政府组织等机构或者个人在域名注册商上注册的名称,是互联网上企业或机构间相互联络的网络地址。通俗的说,域名就相当于一个家庭的门牌号码,别人通过这个号码可以很容易的找到你。

(1)域名的构成

以一个常见的域名为例说明,baidu网址是由二部分组成,标号“baidu”是这个域名的主体,而最后的标号“com”则是该域名的后缀,代表的这是一个com国际域名,是顶级域名。而前面的www.是网络名,为www的域名。DNS规定,域名中的标号都由英文字母和数字组成,每一个标号不超过63个字符,也不区分大小写字母。标号中除连字符(-)外不能使用其他的标点符号。级别最低的域名写在最左边,而级别最高的域名写在最右边。由多个标号组成的完整域名总共不超过255个字符。近年来,一些国家也纷纷开发使用采用本民族语言构成的域名,如德语,法语等。我国也开始使用中文域名,但可以预计的是,在我国国内今后相当长的时期内,以英语为基础的域名(即英文域名)仍然是主流。

(2)域名基本类型

域名主要有国际域名和国内域名两种类型,国际域名(international top-level domain-names,简称iTDs),也叫国际顶级域名。这也是使用最早也最广泛的域名。例如表示工商企业的.com,表示网络提供商的.net,表示非盈利组织的.org等;国内域名,又称为国内顶级域名(national top-level domainnames,简称nTLDs),即按照国家的不同分配不同后缀,这些域名即为该国的国内顶级域名。在实际使用和功能上,国际域名与国内域名没有任何区别,都是互联网上的具有唯一性的标识。只是在最终管理机构上,国际域名由美国商业部授权的互联网名称与数字地址分配机构(The Internet Corporation for Assigned Names and Numbers)即ICANN负责注册和管理;而国内域名则由中国互联网络管理中心 (China Internet Network Information Center) 即CNNIC负责注册和管理。

(3)域名级别

域名可分为不同级别,包括顶级域名、二级域名等。顶级域名又分为国家顶级域名和国际顶级域名两类。

国家顶级域名(national top-level domainnames,简称nTLDs),目前200多个国家都按照ISO3166国家代码分配了顶级域名,例如中国是cn,美国是us,日本是jp等;

国际顶级域名(international top-level domain names,简称iTDs),例如表示工商企业的 .Com,表示网络提供商的.net,表示非盈利组织的.org等。目前大多数域名争议都发生在com的顶级域名下,因为多数公司上网的目的都是为了赢利。为加强域名管理,解决域名资源的紧张,Internet协会、Internet分址机构及世界知识产权组织(WIPO)等国际组织经过广泛协商, 在原来三个国际通用顶级域名:(com)的基础上,新增加了7个国际通用顶级域名:firm(公司企业)、store(销售公司或企业)、Web(突出 WWW活动的单位)、arts(突出文化、娱乐活动的单位)、rec (突出消遣、娱乐活动的单位)、info (提供信息服务的单位)、nom(个人),并在世界范围内选择新的注册机构来受理域名注册申请。

二级域名是指顶级域名之下的域名,在国际顶级域名下,它是指域名注册人的网上名称,例如 ibm,yahoo,microsoft等;在国家顶级域名下,它是表示注册企业类别的符号,例如com,edu,gov,net等。我国在国际互联网络信息中心(Inter NIC) 正式注册并运行的顶级域名是CN,这也是我国的一级域名。在顶级域名之下,我国的二级域名又分为类别域名和行政区域名两类。类别域名共6个, 包括用于科研机构的ac;用于工商金融企业的com;用于教育机构的edu;用于政府部门的 gov;用于互联网络信息中心和运行中心的net;用于非盈利组织的org。而行政区域名有34个,分别对应于我国各省、自治区和直辖市。

三级域名用字母( A~Z,a~z,大小写等)、数字(0~9)和连接符(-)组成, 各级域名之间用实点(.)连接,三级域名的长度不能超过20个字符。 如无特殊原因,建议采用申请人的英文名(或者缩写)或者汉语拼音名 (或者缩写) 作为三级域名,以保持域名的清晰性和简洁性。

Web渗透主要通过域名地址来进行定位,通过IP地址来查询域名注册情况,通过查看域名实际注册情况来有选择性的进行渗透。域名查询有两种方式,一种是通过IP地址反查该IP地址上域名注册情况,另外一种就是通过域名来查询IP地址。

目前国内外很多网站提供了域名查询服务,通过这些网站可以很方便的查看域名注册情况,收集被渗透目标的信息。IP866网站查询国内域名效果较好,对国外的域名收集情况就不那么完全。

(1)使用http://IP866.com网站查询域名

直接打开网站地址http://www.ip866.com,然后在主界面中选择“域名反查”,如图1 所示,在文本输入框中可以输入需要查询的IP地址或者域名。

图1 域名反查

(2)查看域名反查查询结果

以新浪网站为例,对http://www.sina.com.cn进行域名反查,如图2 所示,可以看到有多个查询结果,该结果表明IP地址为61.172.291.195上面绑定了多个域名;如果查询结果中有多个域名,则会分页显示。

图2 查看域名反查结果

(3)查询域名注册信息

在IP866网站中除了域名反查外,还有很多其它功能,其中一个跟域名比较适用的功能为查询域名注册信息,如图3 所示,单击“域名查询”,选择查找的Whois服务器,然后再单击“查询域名注册信息”,即可获赠该域名的更多详细信息。这些信息在社工时特别有用。

图3 查询域名注册信息

yougetsignal网站免费提供域名查询服务,不过上面有一些广告显示,如果不想显示这些广告,可以使用Firefox浏览器安装Nocript以及Adblock Plus插件。yougetsignal网站查询国内外网站域名注册效果比较好,推荐使用该网站来查询域名注册情况。yougetsignal网站查询域名的地址为:http://www.yougetsignal.com/tools/web-sites-on-web-server/,如图4 所示,将域名或者IP地址输入到“Remote Address”然后单击“Check”按钮进行查询,跟IP866网站相比,该网站的查询结果查看比较方便,便于直接复制粘贴使用,而且可以一目了然的指导该IP地址一共有104个域名。

图4 使用yougetsignal网站查询域名注册情况

在yougetsignal网站中也提供了域名注册详细情况查询,如图5 所示,可以查看http://www.sina.com.cn域名注册的详细情况,跟IP866不同的时,有些内容是英文显示的。

图5 使用yougetsignal网站查询域名注册

Acunetix Web Vulnerability Scanner(简称WVS)是一套综合的扫描工具。运行WVS后,在左侧Tools中有一个Subdomain Scanner,如图6 所示,在Domain中输入需要查询的域名地址,然后使用一种查询方法,单击查询即可查看该主域名下的相关域名,使用WVS还可以对这些子域名进行扫描。

图6 使用Acunetix Web Vulnerability Scanner扫描子域名

旁注域名查询主要是指从侧面展开对目标网站的渗透,即在对主目标网站渗透未果的情况下,通过旁注域名查询,对某一个IP地址段进行域名查询,同时对该IP地址段的域名目标进行有选择性的渗透,渗透后通过嗅探等手段来截获目标网站的密码。旁注域名查询有两个工具比较好用,一个是陆羽写的T00ls旁注查询工具,该工具在查询到结果后,可以对无效域名进行验证,单击查询结果网站可以直接访问目标网站,如图7 所示。唯一美中不足的就是不能将查询结果保存。另外一个是网站在线查询,通过输入xxx.xxx.xxx.%,即可对某一目标网段254台主机进行域名查询。

图7 T00ls旁注查询工具

作者介绍:陈小兵,北京理工大学博士,计算机网络安全攻防专家,原海军某部网络安全研究员、公安部网络安全攻防实验员、曾就职于北京公安局网络安全总队,主要从事网络安全攻防研究工作,在网络安全研究与培训、病毒防范、网络渗透等领域具有20年以上经验,在业内享有盛名。曾出版多本业内权威性著作包括《SQL Server2000培训教程》《黑客攻防及实战案例解析》《Web渗透及实战案例解析》《安全之路-Web渗透及实战案例解析第二版》、《黑客攻防实战加密与解密》,在国内核心期刊及普通学术期刊发表论文20余篇。

本文链接:https://www.24zzc.com/news/169711097946100.html

相关文章推荐

    无相关信息