墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
8.1k累计阅读
8.2k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
AI摘要
本文详细介绍了子域名收集的各种方法，包括使用子域名挖掘工具、第三方网站、搜索引擎、证书透明性、DNS域传送漏洞以及多个专用工具如OneForAll、Amass和subfinder。这些方法在网络安全和渗透测试中至关重要，能帮助扩大信息收集和攻击面。
子域名的收集对于渗透测试而言，既能完善信息，又能扩大攻击面。
原创文章，不得转载。
本文分享两个子域名挖掘工具，跳转链接：
【网络安全 | 渗透工具/信息收集/域名爆破】Layer子域名挖掘机安装及使用详析 优快云@秋说
【网络安全 | 渗透工具/信息收集/域名爆破】SubDomainsBrute安装及使用详析 优快云@秋说
1）在线子域名爆破网站：http://z.zcjun.com/ 、http://tool.meibp.com/urlblast/
2）VT：virustotal.com
VirusTotal，是一个提供免费的可疑文件分析、URL分析等服务的网站。
进入官网点击search模块，输入主域名并回车，在扫描结果页面点击RELATI
全网优秀的攻防渗透工具总结！
首先恭喜你发现了宝藏。本项目集成了全网优秀的攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具…etc…），漏洞利用工具（各大CMS利用工具、中间件利用工具等项目），内网渗透工具、应急响应工具、甲方运维工具、等其他安全资料项目，供攻防双方使用。
zoomeye与子域名收集及其类似引擎
ZoomEye（钟馗之眼）是国内互联网安全厂商知道创宇打造的一个强大的网络安全搜索引擎。对于安全技术人员和研究人员来说，这是分析攻击技术和识别漏洞的优秀工具。可以检测网络上暴露的服务器，识别它的漏洞，并搜索攻击方法，有助于进行网络安全监测、漏洞评估、应急响应等工作。而对于一般用户而言，可以帮助他们了解网络空间的构成和分布，探索各种网络设备和服务使用情况。
网络安全之信息收集（二）
前言：哈哈，来啦，声明：思维导图来自小迪渗透测试 信息收集 壹.CDN绕过 1.判断网站是否存在cdn技术 超级ping：如果返回IP不唯一，则说明存在cdn服务器 2.常见的cdn绕过技术 2.1子域名查询 DNS查询：https://dnsdb.io/zh-cn/ 微步在线：https://x.threatbook.cn/ 在线域名信息查询：http://toolbar.netcraft.com/site_report?url= DNS、IP等查询：http://viewdns.info/ CDN.
2024年网络安全最新渗透武器库---信息收集工具大全(2)，持续更新中
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
【网络安全 | 信息收集】Layer子域名挖掘机安装及使用详析
注意域名栏输入的格式应为：example.com，而不是https://example.com，因为字典会自动拼接在最前面。配置好选项后点击启动即可开始子域名挖掘，Layer是依赖子域名字典的，其强大性取决于字典的强大。扫描端口：可选择端口扫描功能，Layer会回显开放该端口的子域名。3代表输出格式为xx.xx.example.com。线程：线程数量的增加会在一定程度上提高扫描的效率。2代表输出格式为xx.example.com、枚举、接口：可选择枚举或接口功能。
避坑指南：你的VASP CI-NEB计算为什么不收敛？常见错误分析与解决思路
本文深入解析VASP CI-NEB计算不收敛的常见问题，提供从结构准备到参数设置的系统解决方案。针对过渡态计算中的能量曲线异常、中间图像偏离等典型问题，详细介绍了诊断方法和实用工具，帮助研究者高效解决CI-NEB收敛难题，提升计算效率。
从AXI到CHI：深入解析基于Credit的流量控制如何优化NoC设计
本文深入解析了从AXI握手式流控到CHI基于Credit的流量控制机制的演进。通过对比传统流控的瓶颈，详细阐述了Credit机制如何通过信用预分配和记账系统，有效解决FIFO气泡、时序收敛等难题，从而优化NoC设计的带宽利用率、降低延迟并提升系统可扩展性。
igh ethercat 实时性测试
组备注std(us)max(us)a无锁核，无rt补丁8.38108b锁核+FIFO调度+内存锁定，无rt补丁0.9216c锁核+FIFO调度+内存锁定，+rt补丁0.9922可以看到 a组 使用ethercat不做其他优化，周期抖动非常大，且max能达到 100 多 us;通过 锁核+FIFO调度+内存锁定 进行优化，可以看到 抖动明显降低，且max 为 20 us 左右;
开源TMS系统cortex-tms私有化部署与二次开发实战指南
运输管理系统（TMS）是现代物流数字化的核心组件，它通过将线下零散的物流操作转化为线上标准化、可追溯的数据流，实现订单、调度、跟踪与结算的全流程管理。其技术原理通常基于微服务架构，采用Spring Boot、Vue.js等成熟技术栈构建，确保系统的稳定性和可扩展性。TMS的技术价值在于显著提升物流企业的运营效率、降低成本并增强过程可控性，尤其适用于中小型物流企业实现从手工管理到系统化管理的跨越。在应用场景上，TMS广泛应用于车队管理、订单跟踪和财务结算等环节。本文聚焦于开源TMS项目cortex-tms，深
STM32开发 -- GPS模块开发详解
一、了解硬件 我使用的GPS模块型号为UBX-M8030 参看：UBX-M8030 系列 查看一下它的特性： 多用途 GNSS 芯片，提供三种产品等级 最多可并发接收 3 个 GNSS（GPS、伽利略、GLONASS、北斗） 行业领先的 -167 dBm 导航灵敏度 业界最低电流消耗 在城市峡谷中具有绝佳的定位精度 安全性和完整性保护 支持所有的卫星增强系统 车载级芯片的工作...
如何使用事务码SMICM分析ABAP代码发起的HTTP请求的错误
当我用CL_HTTP_CLIENT往一个外网的url发请求时，遇到错误：ICM_HTTP_SSL_PEER_CERT_UNTRUSTED 错误是从这段ABAP代码里抛出来的： CALL METHOD lo_http_client->get_last_error IMPORTING code = lv_sysubrc message = ev_error_message. "BREAK-...
[密码学实战]商密TLCP协议抓包解析与深度分析（二十九）
[密码学实战]商密TLCP协议抓包解析与深度分析（二十九）
vue2/3 - H5 移动端网页中调用手机摄像头扫描二维码 / 条形码功能，在h5手机网页里调起相机摄像头进行二维码或条形码扫描效果详细教程（详细示例组件源码，一键复制开箱即用！）
vue扫描二维码条形码，vue网页调用摄像头扫二维码条形码，vue移动端如何实现调用相机扫描二维码，vue移动端扫一扫功能，vue怎么做移动端h5扫一扫功能，vue识别二维码和条形码，vue实现点击按钮调用摄像头扫码，vue调用本地摄像头实现拍照功能，Vue中如何进行二维码生成与扫描，如何实现vue在手机浏览器中调用摄像头实现扫描二维码功能，VUE项目移动端H5调用摄像头扫码，vue项目中实现H5调取摄像头，网页调用摄像头实现二维码扫描功能，vue调用手机摄像头，vue在调用摄像头扫码，vue自定义打开摄像
IEM模型，地表粗糙度模拟
利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟
pscad IEEE标准系统搭建说明
pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。
OV9734 DATASHEET，完整规格书
OV9734完整规格书，包括电气参数，尺寸规格，寄存器配置表等
VC中sqlite的使用
在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
超级会员免费看
订阅专栏 解锁全文
1504
扫一扫
