子域名收集工具介绍

最新推荐文章于 2025-05-06 06:00:00 发布

繁森凉人

最新推荐文章于 2025-05-06 06:00:00 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

文章标签：前端

本文链接：https://blog.youkuaiyun.com/fansenliangren/article/details/127905310

本文介绍了子域名收集的重要性以及在渗透测试中的策略。文章提到了多种工具，如Layzer和K8，用于子域名挖掘，并推荐了Layer子域名挖掘机。此外，还列举了线上域名枚举的方法，如通过https://phpinfo.me/domain，以及第三方聚合查询平台DNSdumpster.com进行DNS记录查找。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

子域名收集

子域名也就是二级域名，是指顶级域名下的域名。假设我们的目标网络规模比较大，直接从主域入手显然是很不理智的，因为对于这种规模的目标，一般其主域都是重点防护区域，所以不如先进入目标的某个子域，然后再想办法迂回接近真正的目标，这无疑是个比较好的选择。那么问题来了，怎样才能尽可能多地搜集目标的高价值子域呢？常用的方法有以下这几种。

Layzer

用于子域名检测的工具主要有Layer子域名挖掘机、K8、wydomain、Sublist3r、dnsmaper、subDomainsBrute、Maltego CE等。笔者重点推荐Layer子域名挖掘机。

工具位置：渗透测试工具包/信息收集/子域名挖掘机4.2

举例：