网站子域名扫描的几种方法

最新推荐文章于 2025-07-07 14:15:42 发布
原创 最新推荐文章于 2025-07-07 14:15:42 发布 · 5k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #子域名扫描

1.kali中的命令dnsenum --enum 域名

2.windows的工具：Layer 子域名挖掘机

下载地址：https://www.sogou.com/link?url=DSOYnZeCC_rnZBEq7eVevZxspV_DrxUOXXP5NkRFmLDTO13urmeXqg..

3.在线工具：phpinfo.me/domin

子域名扫描
weixin_45634365的博客
06-09 991
目录1 子域名收集的作用1.1 常见子域名盲区2 子域名收集的方法3 sublist3r4 子域名挖掘机——layer 1 子域名收集的作用 扩大渗透测试的范围 找到目标站点突破口 业务边界安全 1.1 常见子域名盲区 子域名打开是404、403页面，一般看到都会忽略它，但如果通过谷歌搜索它，可能会发现一个可访问的站点。 我如何发现ucweb.com的两个XSS 2 子域名收集的方法 3 sublist3r 4 子域名挖掘机——layer ...
python开发子域名扫描器
剁椒鱼头没剁椒的博客
09-19 1335
不想对内容解释过多了，自行去百度搜索相关的参数怎么使用的吧。对于编写工具基本上用到的无非就是多线程、请求等等这些，很多情况下基本上就是照搬就可以了。总得来说整体程序的编写基本上都是之前几个脚本模板的套写，有点像之前我写过的poc编写的那样，基本上都是套，无非就是判断需要根据实际的情况来进行判断一下。
网络渗透教程：从扫描域名到服务器提权
最新发布
weixin_42153793的博客
07-07 953
在网络安全领域，批量扫描域名是一种常见的技术，用于快速发现目标网络中存在的域名，收集域名下的相关资产信息，并对域名进行安全评估。这一过程对于网络安全人员而言具有重要的意义。Webshell 是一种 Web 应用程序的安全漏洞利用代码，通常通过利用网站系统的安全漏洞来植入服务器上，从而实现对服务器的远程控制。Webshell 通常以脚本文件的形式存在，可以是 PHP, ASP, JSP, ASP.NET 等多种形式。
扫描子域名
qq_62681309的博客
11-24 718
Gobuster是一款基于Go语言开发的Web应用程序枚举和目录扫描工具。它可以用于枚举Web服务器上的目录、URL重写规则、隐藏文件以及其他可能存在的安全漏洞。
子域名在线扫描 -- dnsdumpster
Web安全工具库
01-25 4213
DNSdumpster.com 是一个免费的域名研究工具，可以发现与域名相关的主机。从攻击者的角度查找可见的主机是安全评估过程的重要组成部分。这是一个“hackertarget.com”项目。 1、访问网址，输入要查询的域名信息，点击搜索 https://dnsdumpster.com/ 2、查看DNS服务器 3、查看邮件服务器 4、查看子域名 5、查看子域名开放的端口，点击狙击的那个标致，跳转到另一个网页，再点击快速扫描。 Starting Nmap 7.40 (
子域名探测工具
04-07
子域名探测工具是一种针对互联网上目标网站的辅助安全检测软件，其主要功能是发现并列举出目标主域名下的所有潜在子域名。这类工具在网络安全、渗透测试和网站审计中具有重要应用，因为子域名通常承载着不同的服务和...
修改lijiejie的subDomainsBrute子域名扫描，自动批量化
ggzhifeng的博客
06-26 2698
修改lijiejie的subDomainsBrute子域名扫描，自动批量化 原始工具下载地址 https://github.com/lijiejie/subDomainsBrute/ 用小字典递归地发现三级域名，四级域名、五级域名等域名 字典较为丰富，小字典就包括1万5千条，大字典多达6万3千条 默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的Public DNS查询，可修改配置文...
Layer子域名挖掘机：强大域名扫描工具
在信息安全领域，子域名挖掘机是一种用于发现网站所有子域名的工具。这种工具尤其在进行Web渗透测试时非常有用，可以帮助测试人员发现潜在的攻击面，从而对网站的安全性进行全面评估。下面将详细介绍子域名挖掘机的...
LadonGUI 8.6五种方法查询子域名
K8哥哥
07-15 3203
LadonGUI 8.6查询子域名 1.主站友链提取子域名 2.IP138查询子域名 3.Zhaziyi查询子域名 4.Ctr.sh证书查询子域名 5.Brute爆破查询子域名 简介 LadonGui 8.1的SubDomain模块新增网页提取子域名、ctr.sh证书域名提取以及3万字典扫描探测子域名(去年的扫描功能也与2300星的工具对比明显Ladon速度很快且效率高，当然大家也可更换字典或增加字段的) CMD子域名扫描 Example: Ladon baidu.com SubDomain 需域名字典
layer子域名扫描工具
04-09
子域名扫描工具绿色免安装，非常好用！内包含2万个字典库，真的好！用了都说好，如果不是缺积分，我也不会分享出来
二级域名查询工具
01-23
能够查询主域名下的，二级域名，可以查询标题，使用c#开发
可通过服务器IP扫描出域名的工具
01-23
网站安全检测工具 加入注入猜解功能 可通过服务器IP扫描出域名
子域名扫描工具的介绍与使用
mashiro_hibiki的博客
03-05 2205
Findomain、Subdomainbrute、oneforall的介绍、安装与使用
端口子域名扫描
weixin_43227251的博客
01-13 456
2020年1月9号 今天主要是说了一些端口扫描以及子域名扫描的工具介绍，以及应用 router Scan使用
子域名扫描工具-subDomainsBrute
single_g_l的博客
03-29 5812
目录 1. 介绍 2. 安装 3. 参数介绍 4. 实例 5. 总结 1. 介绍 subDomainsBrute特点：用小字典递归地发现三级域名、四级域名、五级域名等不容易被探测到的域名。字典较为全面，小字典就包括3万多条，大字典多达8万条。默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的公共DNS进行查询，可随时修改配置文件添加你认为可靠的DNS服务器。自动筛选泛解析的域名，当前规则是： 超过10个域名指向同一IP，则此后发现的其他指向该IP的域名将被丢弃。整体速度还可以，每.
子域名扫描, 后台扫描
探测???
10-02 1216
如果没有网站所有者的明确许可，探查、扫描或尝试访问网站的后台地址是不允许的，并可能违反法律。这是一个windows窗口程序, 输入域名扫就行了, 指定域名层数, 也可以扫描端口. 同样基于字典来扫描, 没啥好说的.网站的后台地址一般没有在网站页面的url链接中, 正常情况下是给网站管理员登录使用的, 而不是普通用户.在渗透测试的早期阶段，子域名扫描是一个非常重要的步骤，它有助于识别目标组织的网络结构和在线资源。子域名扫描应该在获得适当的权限和授权的情况下进行，以确保所有活动都是合法和合规的。
[信息探测工具] 子域名扫描
张小生的先生的博客
08-18 930
子域名扫描
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值