信息收集（二）之收集子域名_获得子域名后应该怎么手机信息-特快SEO

信息收集（二）之收集子域名

Aτθ 已于 2022-05-18 23:17:47 修改
阅读量2.6k 信息搜集 文章标签： web安全
于 2022-05-05 14:59:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51730169/article/details/124585003
信息搜集 专栏收录该内容
15 篇文章 9 订阅

例如在搜索栏输入site:“zhihu.com”+country:"中国" 搜索结果就是知乎在中国 信息（及+就是（且））例如：site:"baidu.com"+country:"中国"+subdivisions:"广西"+city:"南宁"输入：site:"zhihu.com" site:"xiaohongshu.com" 结果就是两个都有信息出现。例：site:"zhihu.com"+after:"2023-12-12" 及2023-12-12之后的数据。其中还有标题搜索 titel:" "
收集子域名信息
分享与记录
03-15 393
1.第三方网站 http://tool.chinaz.com/subdomain https://dnsdumpster.com https://phpinfo.me/domain/ 2.搜索引擎枚举 3.子域名检测工具 用于子域名检测的工具主要有Layer子域名挖掘机、K8、wydomain、Sublist3r、subDomainsBrute等，这里先记录wydomain的使用过程。 ...
信息收集——子域名收集
Gjqhs的博客
01-16 1万+
一：子域名爆破 1.下载赋权 2.-w 使用工具扩展扫描 若成功，则其结果在同目录生成对应文件
子域名信息收集总结
MX的博客
10-22 7081
子域名信息收集总结 渗透测试得第一步就是信息收集，信息收集的全面与否很大程度决定了后期渗透测试的难易程度 1：子域名收集的意义 通常，一台服务器上有很多个站点，这些站点之间没有必然的联系，是相互独立的，使用的是不同的域名（甚至端口都不同），但是它们却共存在一台服务器上。 如果我们要对某一个站点进行直接渗透无法突破时，那么我们可以对同服务器的其他站点进行渗透，只要能打破一个缺口，就能沦陷服务区上的整...
信息收集之子域名收集
cdyunaq的博客
05-12 2792
上一次我们分享了主域名收集的思路和方法，但除了主域名外，子域名也是域名信息收集中的一个重要环节，在当今各种防护设备满天飞的情况下，想要拿下主域名越来越难，但我们可以使用迂回策略，从子域名下手，慢慢靠近主域名以达到shell的目的。 子域名收集可以帮助我们发现目标对外开放的更多的资产，如果能找到一些被遗忘或目标不关注的子域名，将其作为突破点，可能达到事半功倍的效果。 子域名收集的方式很多，但如何尽可能全的收集到所有的子域名却不是那么容易的事儿；本次将从手工和工具两种方式为大家进行讲解。 手工操作 证书
信息收集之子域名
妖魔鬼怪快离开的博客
03-17 2971
文章目录（一）子域名收集1.1 Google语法1.2 网络搜索引擎探测1.3 IP反查1.4 DNS流量1.5 爆破 （一）子域名收集 子域名：域名按照层级可以分为顶级域、主域名、子域名等 。例如.com是顶级域，主域名baicu.com，子域名则是在主域名的前面添加自定义名称，例如像map.baicu.com、music.baicu.com 这一类都可统称为子域名。 开头带的www又是什么呢？其实从整体上来说，这是一个URL地址，不是域名，www.baicu.com这种形式的域名并不是三级域名，
信息收集-子域名
weixin_49349476的博客
05-19 941
企业可能有多个、几十个甚至更多的子域名应用，因为子域名数量多，企业子域名应用的防护可能会没有主站及时。攻击者在主站域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回攻击。“Layer子域名挖掘机”是图形化的工具，内置了很多常见的子域名字典，支持多线程，可以识别域名的真实IP，是子域名枚举常用的工具之一。子域名是父域名的下一级，比如“huiyuan.xxx.com”和“bbs.xxx.com”这两个域名是“xxx.com”的子域名，可以通过枚举的方式对子域名进行收集（暴力破解）
第二节 收集子域名信息-01
09-15
收集子域名信息 在 Web 应用安全领域中，子域名是非常重要的一部分。子域名是指在顶级域名前加前缀的域名，是某个主域的二级域名或者多级域名。子域名的存在可以为攻击者提供一个攻击入口，绕过主域的防御机制，...
信息收集（子域名）
F2444790591的博客
01-16 3893
一、子域名收集原因 1、子域名枚举可以在测试范围内发现更多的域或子域，这将增大漏洞发现的几率。 2、有些隐藏的、被忽略的子域上运行的应用程序可能帮助我们发现重大漏洞。 3、在同一个组织的不同域或应用程序中往往存在相同的漏洞。 二、子域名收集方法 1、爆破 （1）原理：通过字典匹配枚举存在的域名。 （2）在kali中可使用subDomainsBrute或者dnsmap工具，在windows中可使用fuzzDomain...............
PHP一句话木马免杀
小刚的博客
07-26 6574
作者：小刚 一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢 本实验仅用于信息防御教学，切勿用于其它用途 PHP木马免杀小技巧免杀小技巧1.字符串拼接方式，构造敏感函数。2.通过PHP的动态函数方法执行一句话。3.利用php异或^构造字符串免杀木马构造一句话测试异或转码数据 免杀小技巧 1.字符串拼接方式，构造敏感函数。 <?php $a = 'ass'; $b = 'er'; $c = 't'; $d = $a.$b.$c; //assert 2.通过PHP的动态函数方法执行一句话。 &lt.
子域收集-fierce
weixin_30239339的博客
12-16 407
fierce 是使用多种技术来扫描目标主机IP地址和主机名的一个DNS服务器枚举工具。运用递归的方式来工作。它的工作原理是先通过查询本地DNS服务器来查找目标DNS服务器，然后使用目标DNS服务器来查找子域名。fierce的主要特点就是可以用来地位独立IP空间对应域名和主机名。 启动fierce使用的命令： fierce -h 通过一个例子来演示： root@ka...
【信息收集】子域名收集
m0_46344990的博客
05-11 1329
一、子域名介绍 域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以"com"结尾的，所有以 com 结尾的域名便都是它的子域。例如：voice.baidu.com便是"baidu.com"的子域，而 "baidu.com"是"com"的子域。 1.在渗透测试中收集子域名可以发现更多的资产，如果渗透的目标面大了也增大了会有漏洞了概率 2.探测到更多隐藏或遗忘的应用服务，可能这些应用服务有严重漏洞 二、子域名收集方法 1.谷歌黑暗语法 可以直接通过浏览器来搜.
信息收集之——子域信息
JieDG的博客
05-13 1293
收集子域信息 ​ 子域名也就是二级域名，是指顶级域名的域名。假设我们的目标网络规模比较大，直接从主域入手显然不明智，因为对于这种规模的目标，一般其主域都是重点防护的区域，所以不如选择进入目标的某个子域，然后再想办法迂回接近正真的目标，这无疑是一个比较好的选择。 1.子域名检测工具 Layer子域名挖掘机，K8，wydomain，Sublist3r，dnsmaper，subDomainsBrute，Maltego CE 2.在线子域爆破 子域名爆破网站https://phpinfo.me/domain Ip反
4. 信息收集之子域名
qq_44918408的博客
05-17 342
1. 子域名收集的作用 扩大渗透测试范围 找到目标站点突破口 业务边界安全 常见子域盲区 子域名打开是404页面，403页面怎么做 案例：https://nosec.org/home/detail/2011.html 2. 收集子域名的方法 2.1 在线收集子域名 谷歌语法：通过特定站点范围查询子域名 site:qq.com 在线爆破 证书搜索：基于SSL证书查询子域名 https://crt.sh DNS搜索：基于DNS记录查询子域名 https://dns.buf
再谈信息收集-子域名收集
qq_32947907的博客
01-17 1130
本篇文章主要记录了一下目标域名的收集方式，方便后续查找使用。各位有什么好的收集方式或者工具吗？一起来交流。
子域名收集思路及工具编写
Summer's blog
05-13 1458
前言 ： 子域名在渗透测试之中的地位不低，当渗透测试在某一个大型的站点的时候，大多数情况下，主域名的站点是几乎没有什么漏洞的，这个时候我们应该去测试旗下的旁站，子域名等。 渣渣白准备三种思路和方法去实现这子域名收集。（都是渣渣白的辛苦查询资料和总结想到方法） 第一种： 利用一些在线网站查询子域名，把查询之后的结果使用爬虫爬出数据。下面是我找到可以使用的网站。...
子域名收集方法
licheric的博客
10-13 2683
根据主域名，可以获取二级域名、三级域名、…主要姿势可以有： 【1】DNS域传送漏洞 如果存在，不仅能搜集子域名，还能轻松找到一枚洞，这样子的好事百试不厌。如果SRC一级域名不多，直接在kali下 dnsenum oldboyedu.com 。 工具说明及用法可参考如下： dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过
子域名收集方法总结
热门推荐
Shanfenglan's blog
01-07 1万+
文章目录1. 通过nmap1.1 通过svr进行子域名收集1.2 通过域传送收集子域名2. 利用证书透明度收集子域3. 公网的公开数据4. 利用威胁情报平台数据收集子域5. 利用googlehacking6. 利用工具查询7. 参考文章 1. 通过nmap 1.1 通过svr进行子域名收集 原理： 通过枚举常见的SRV记录并做查询来收集子域srv，以及通过查询域名的DNS记录中的MX,NS,SOA,TXT记录来收集子域。 SRV记录： 添加服务记录服务器服务记录时会添加此项，SRV记录了哪台计算机提供了哪
Aτθ CSDN认证博客专家 CSDN认证企业博客
码龄4年 暂无认证
124
原创
1万+
周排名
138万+
总排名
15万+
访问
等级
1656
积分
8250
粉丝
136
获赞
110
评论
485
收藏
新秀勋章
签到新秀
五一创作勋章
持续创作
笔耕不辍
创作能手
阅读者勋章
私信
vmware下安装windows2012 8471
  • win10下web漏洞扫描工具：AWVS安装教程 8399
  • Vmware Workstation Pro16安装 7333
  • webshell管理工具之蚁剑使用 5711
  • python三大主流web框架(比较) 5629

    • 分类专栏

    Windows7之天镜漏洞扫描工具安装

    jokerest123: 博主可以分享下天镜的安装包吗，官网上不能试用了

  • Windows7之天镜漏洞扫描工具安装

    jokerest123: 博主可以分享下天镜的安装包吗，官网上不能试用了

  • Windows7之天镜漏洞扫描工具安装

    Lepus931: 还有安装包可以分享吗

  • 穷举篇（二）之经典穷举案例

    Alomzz: 靶场能分享嘛

  • Windows7之天镜漏洞扫描工具安装

    dgjfk: 有安装包可以分享么

    • 目录

    OWASP TOP10     51篇
  • 攻防搭建     18篇
  • 安全工具     10篇
  • 信息搜集     15篇
  • Java安全
  • CISP-PTE
  • MySQL     7篇
  • python     20篇
  • 前端     4篇
    • 为什么被折叠? 到【灌水乐园】发言
    前往充值 >
    需支付：10.00元
    成就一亿技术人!
    领取后你会自动成为博主和红包主的粉丝
    hope_wisdom
    发出的红包
    实付元
    使用余额支付
    点击重新获取
    扫码支付
    钱包余额 0

    抵扣说明：

    1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
    2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

    余额充值

    相关内容推荐

    seo的意义和出路临沧抖音seo搜索北京seo推广学徒招聘夜场网站seo方案附近的seo推广排名手刷seo推广策划佛山企业网站seo临沂seo新算法学seo要学会什么seo中cpa啥意思itmc seo怎么做东莞短视频seo价格独立站SEO规划vue和react在seo谷歌seo第2章seo入门到精通26seo如何提升内容策略成都短视频seo软件seo无排名的原因抖音seo项目销售正定县seo优化江苏seo描述优化公司seo书签虾哥网络seo2反应seo描述该注意什么榆林百度seo福州台江seo怎么选深圳seo收费标准池州快速seo优化seo百度代理seo顾问达人推广渠道商丘seo公司哪家好seo文章主图尺寸哈尔滨短视频推广seoseo网站优化基础资料海南短视频seo团队seo站长基础工具cc org 域名seoseo项目推广费用站长工具seo 广告typecho百度seo漳州seo优化方案山东seo综合查询SEO网站系统门窗价格seo2沸点汕头seo有用吗谷歌seo推广书籍推荐长春专业seo服务厂家seo熊掌号运营计划海淀区seo优化seo外贸网站费用庄河搜索seo优化服务望江seo优化哪里好SEO监控手机桌面软件风顺堂seo济南seo推广方案公司泰州新网站seo报价seo效果减弱的原因seo案例网销廊坊seo整站优化软件seo快速优化技术企业seo哪些公司好云南seo培训班seo sem 是什么seo顾问服务费用谷歌seo优化加班吗seo优化常达效果seo领域怎么入门稳的一批seo搜v-一戈seodz论坛seo栏目报错网页seo做不了吗SEO故事书封面邢台seo快照推广草根seo视频推广引流礼物网seo网站分析云南seo语音教程河北seo优化怎么推广婚纱摄影seo优化运营新民seo自动化成都seo排名公司价格广州全网seo推广报价排名精灵seo+sitseo.webshowu.com长尾流量 seo移动seo排名软件 sseo新手必学外推做seo需要懂哪些天津seo培训学校seo加外链技巧调用首页seo标题天猫seo技巧seo网站怎么上首页从化市seo价格什么网站可以做seoseo大神做的网站北京seo推广费用公司黄埔360seo优化seo排序规则重要程度seo在中国的市场bootstrap对seo的影响天津seo优化代理无锡seo排名扣费路北区seo优化推荐东莞如何做seo福田网站seo优化公司seo排名算法教学seo sem的运营利用seo优化赚钱保定谷歌seo招聘信息苏州网络运营seo肇庆电子商务seo网站源码SEO优化你的课seo工具seo案例网销seo推广外包粒米之光孝感短视频seo排名郑州seo优化效果林州seo优化技术中公优seo培训Seo卖家都用哪些手法广州高级seo招聘信息国内seo排名教程信宜百度seo张子豪SEOseo运营推广广告视频教程seo深圳seo优化哪家知名hyein seo潮牌佛山抖音seo推荐包头抖音seo报价seo网站快排公司seo全日制培训金华外包seo服务平台火车头采集 seo午夜5118seo剧场赤峰seo优化页面昆明黄埔seo整站优化厂洼seo优化广州seo服务价位排名唐山网站seo优化公司seo是啥车seo的分析报告SEO推广咨询电话谷歌seo首页排名袁昆seo有效吗韶关平台seo优化做seo优化赚钱吗博客站群seo优化淘宝seo证据链排行最系统的seo培训陈年seo 怎么样昆都仑区网站seo优化排名绍兴正规seo网站优化百度seo一本通seo和sem河南seo速搜网络盘锦seo优化排名服务潍坊seo网站优化价格seo优化工具协议山西seo优化哪家好seo外链资源搜集移动seo优化哪家便宜title搜外seo课程网站的seo策划方案seo危机公关必应www.gf-seo.com优化seo适合女生吗seo排名多少钱毕节seo培训中心鹰潭seo推广方案策划如何查看seo优化效果绵阳抖音seo算法多博seo站群seo平台搜18火星龙岩seo排名系统搜狗seo优化好处中山短视频seo代理seo最简单作法seo有没有必要思茅seo网站快速排名seo越高越好吗kim jin seo花滑来宾抖音seo推荐头条搜索能seo优化珠海新站seo外包霸屏seo推广方法seo锟教筹拷美容seo软文刊登seo专题兼职排名湛江seo优化供应咸宁高效seo推广中心face book与seo亮剑seo 6.1.7淮安seo广告公司seo行业还能坚持多久seo网站服务公司seo网站出租南京seo哪个服务好seo优化推广在线咨询利于SEO的网站源码保定专业seo优化价格

    合作伙伴

    特快SEO

    www.wangluohr.cn
    www.desai360.com
    seo.xtcwl.com
    baidu.07yue.com
    www.hz.bj.cn
    kuai.urkeji.com
    www.hz.bj.cn
    seo.urkeji.com
    www.maijichuang.cn
    www.turkonezi.com
    www.xm5656.cn
    www.weiwin.cc
    www.wangluohr.cn
    www.haowangjiao.cc
    www.kmpower.cn
    seo.chaoshanxing.com
    www.china185.com
    www.snlanyards.com
    www.tjwyj.com
    www.urkeji.com