在渗透测试中，信息收集至关重要，特别是针对安全防护严密的主站点。本文介绍了多种子域名探测方法，包括利用DNSenum进行字典爆破、使用Fuzzdomain工具以及在线资源如谷歌语法、证书搜索和DNS记录查询。这些方法帮助扩大攻击面，寻找潜在的漏洞入口。
信息收集对于渗透测试前期来说是非常重要，对于目标站点较为安全的时候我们往往选择寻找子域名进行渗透测试
子域名的形式：
- zkaq.org 顶级域名（一级）
- a.zkaq.org 二级域名
- b.a.zkaq.org 三级域名
通过点的个数来判断是几级域名
DNS解析就是通过dns服务器把域名解析为IP
子域名的子域名：我们可以把子域名下的站点当成一个独立的站带你，但是可能防止同一台服务器上
当对一个目标进行渗透时，我们需要去尽可能的寻找目标可能存在的攻击面，拿域名来说，当主站点防御比较全面的时候，我们通常就会考虑其子站
子域收集
一、谷歌语法
查询子域：site:qq.com
二、在线爆破
在线枚举爆破：http://phpinfo.me/domain/
三、证书搜素
基于SSL证书查询自愈：https://crt.sh/
四、DNS搜素
基于DNS记录查询自愈：https://dns.bufferover.run/dns?q=
通过DNS的方式查找子域名 -dnsenum
- DNS是最主要的服务暴露信息来源
- DNSenum是一款非常强大的域名手机工具
最低0.47元/天 解锁文章
扫一扫
3545
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
