子域名收集技巧

子域名信息收集总结

渗透测试得第一步就是信息收集，信息收集的全面与否很大程度决定了后期渗透测试的难易程度

1：子域名收集的意义

通常，一台服务器上有很多个站点，这些站点之间没有必然的联系，是相互独立的，使用的是不同的域名（甚至端口都不同），但是它们却共存在一台服务器上。
如果我们要对某一个站点进行直接渗透无法突破时，那么我们可以对同服务器的其他站点进行渗透，只要能打破一个缺口，就能沦陷服务区上的整个站点，甚至是一个集群

2：子域名收集的方法

1>：搜索引擎（最简单普通的）

搜索域名语法
例：site:qq.com
（1）site: =主域名,搜索其主要域名下面的子域名

（2）allintext: = 搜索文本,但不包括网页标题和链接

（3）allinlinks: = 搜索链接, 不包括文本和标题。

（4）related:URL = 列出于目标URL地址有关的网页。

（5）link:URL = 列出到链接到目标URL的网页清单。

（6）使用“-”去掉不想看的结果，例如site:baidu.com -image.baidu.com

• htttps://www.baidu.com
• https://www.google.com
• https://www.shodan.io
• https://fofa.so （网络空间资产搜索引擎）
• http://117.50.48.116 （在线子域名扫描）
• http://www.yunsee.cn/info.html （云悉在线资产平台查询）
• http://subdomain.chaxun.la （查询啦）
• https://www.dnsdb.io （DNS搜索引擎）
• http://searchdns.netcraft.com
• https://cn.bing.com
• https://search.yahoo.com
• https://duckduckgo.com （一个不会存储你个人信息的搜索引擎）
  其他还有很多就不一一列举了

2>：Kali中的DNS分析工具

**注：**由于Kali中的工具较多，每个工具使用的命令也较多，这里只介绍最基础的命令参数，具体其他详细参数用法都可 -h 查看
如图：

（1）：Dnsenum：域名信息收集

• Dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜
  测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址
  信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通
  过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois
  查询，执行反向查询，把地址段写入文件
• 基础命令：dnsenum -enum <域名> （其他具体详细用法 -h 查看）

（2）：Dnsmap：收集信息和枚举DNS信息

• Dnsmap主要用来收集信息和枚举DNS信息，信息的收集面较多
• 使用命令：dnsmap <域名>

（3）：Dnsrecon：用于DNS侦察

• Dnsrecon可以区域传输、反向查询、暴力猜解、标准记录枚举、缓存窥探、区域遍历和Google查询
• 基础命令：dnsrecon -d <域名> （其他具体详细用法 -h 查看）

（4）：Fierce ：子域名查询

• 测试区域传输漏洞和子域名暴力破解，进行子域名列表查询
• 使用方法：fierce -dns <域名> （其他具体详细用法 -h 查看）

（5）：whois查询

Kali中已经安好，直接在终端输入：whois <域名>
其他工具不常用不做说明

3>：Windows下子域名查询工具

（1）：subDomainsbrute工具

• subDomainsbrute工具用于二级域名收集，下载地址：https://github.com/lijiejie/subDomainsBrute
• 解压后，给python安装 dnspython库 命令：pip install dnspython
• 使用方法：在Windows命令行打开subDomainsbrute.py文件，后跟域名
  例：python subDomainsbrute.py 163.com
  
  
  可以看到，最终查询到201个子域名，耗时128秒，打开该工具文件夹中temp文件夹可以看到保存的查询结果

（2）：Layer子域名挖掘机

图形化界面，使用简单，工具显示比较细致，有域名、解析ip、web服务器和网站状态

下载链接：https://pan.baidu.com/s/1AUYPqxKK6upNm_aFlv0U8g
提取码：jc8x

---

最后

关于网络安全技术储备

学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于0基础小白入门：

如果你是零基础小白，想快速入门网络安全是可以考虑的。

一方面是学习时间相对较短，学习内容更全面更集中。

二方面是可以找到适合自己的学习方案

包括：网安成长学习路线图、SRC&黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全！

需要的可以微信扫描下方优快云官方认证二维码免费领取【保证100%免费】

👉1.成长路线图&学习规划👈
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

随着互联网技术的飞速发展，网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等，以其强大的语言理解和防御能力，正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。

👉6.网络安全岗面试题合集👈
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

这份完整版的网络安全学习资料已经上传优快云，朋友们如果需要可以微信扫描下方优快云官方认证二维码免费领取【保证100%免费】