【转载】常见域名发现途径及技术原理解析

vivi3778

于 2024-02-18 15:34:03 发布

阅读量2.3k

点赞数

文章标签：网络安全

原文链接：https://blog.youkuaiyun.com/wintercc1219/article/details/136152709

版权

1. DNS 枚举

DNS（域名系统）枚举是发现域名的一种基础而有效的方法。它通过查询DNS记录来发现与目标域名相关的子域名和其他DNS记录。

技术原理：DNS枚举主要依赖于对DNS服务器的查询，包括但不限于A记录（指向域名的IP地址）、CNAME记录（别名记录）、MX记录（邮件交换记录）等。

示例代码：使用Python的dns.resolver模块进行DNS查询。

import dns.resolver

def dns_enumeration(domain):
    records = ['A', 'CNAME', 'MX']
    for record in records:
        try:
            answers = dns.resolver.resolve(domain, record)
            for answer in answers:
                print(f"{record} Record for {domain}: {answer}")
        except Exception as e:
            print(f"Error retrieving {record} record for {domain}: {e}")

domain = "example.com"
dns_enumeration(domain)

2. 搜索引擎搜寻

搜索引擎如Google、Bing等可以用来发现公开的子域名信息。

技术原理：利用搜索引擎的高级查询语法（如site:example.com）来找到索引的子域名。

示例代码：因为直接使用API查询可能需要API密钥和遵守使用政策，这里不提供直接查询搜索引擎的示例代码。但是，可以通过构造搜索引擎的查询URL来手动搜索。

3. 证书透明度日志

证书透明度（Certificate Transparency, CT）日志提供了一个公开的证书记录，可以用来发现域名。

技术原理：通过查询与目标域名相关的SSL/TLS证书，可以找到不同子域名的信息，因为这些证书通常包含了申请证书的域名信息。

示例代码：使用crt.sh网站的API进行查询。

import requests

def find_domains_via_ct(domain):
    url = f"https://crt.sh/?q=%.{domain}&output=json"
    try:
        response = requests.get(url)
        if response.status_code == 200:
            certificates = response.json()
            for certificate in certificates:
                print(certificate.get('name_value'))
    except Exception as e:
        print(f"Error retrieving information from crt.sh: {e}")

domain = "example.com"
find_domains_via_ct(domain)

4. 子域名爆破

子域名爆破是通过尝试大量可能的子域名名称来发现有效域名的方法。

技术原理：通过将预定义的子域名列表与目标域名组合，并查询这些组合的DNS记录来发现实际存在的子域名。

示例代码：使用Python进行简单的子域名爆破。

import dns.resolver

def subdomain_bruteforce(domain, subdomains):
    found_subdomains = []
    for subdomain in subdomains:
        try:
            answers = dns.resolver.resolve(f"{subdomain}.{domain}", 'A')
            found_subdomains.append(f"{subdomain}.{domain}")
        except dns.resolver.NoAnswer:
            pass
    return found_subdomains

domain = "example.com"
subdomains = ["www", "mail", "ftp", "blog"]
found = subdomain_bruteforce(domain, subdomains)
print("Found subdomains:", found)