渗透测试工具之Layer子域名挖掘机

置顶懿然

已于 2024-10-24 15:44:03 修改

阅读量1.1w

点赞数 16

CC 4.0 BY-SA版权

分类专栏：渗透测试文章标签：经验分享 1024程序员节

于 2022-10-03 20:53:56 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_62816032/article/details/126962047

渗透测试专栏收录该内容

1 篇文章

订阅专栏

本文介绍了Layer子域名挖掘机的功能与使用方法。Layer是一款简洁易用的子域名查询工具，支持服务接口、暴力搜索等多种模式，并能导出域名、IP等信息。文中详细解释了子域名的概念及其在渗透测试中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

💪每篇一句话：困难像弹簧，你强它就弱，你弱它就强。

🏠博主主页：懿然

🙏文章为个人笔记，若其中如有内容不规范或讲解有误区的地方还请各位指正，谢谢大家！

🥺如果对您有帮助还请各位网友为博主点赞 👍+评论 📝+收藏⭐️+ 三连！！！

前言

本章主要讲解渗透测试工具Layer子域名挖掘机的作用以及如何使用。
🎄冲冲冲🎄

1.Layer介绍

Layer子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务。拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站。

2.子域名介绍

子域名（Subdomain Name），凡顶级域名前加前缀的都是该顶级域名的子域名，而子域名根据技术的多少分为二级子域名，三级子域名以及多级子域名。

顶级域名是域名的最后一个部分，即是域名最后一点之后的字母，例如在http://example.com这个域名中，顶级域是.com（或.COM），大小写视为相同。

🐀常见的顶级域主要分2类：

类别顶级域名

通用顶级类别域名共6个，包括用于科研机构的.ac；用于工商金融企业的.com；用于教育机构的.edu；用于政府部门的.gov；用于互联网络信息中心和运行中心的.net；用于非盈利组织的.org。

类别顶级域名

国家及地区顶级域，如".cn"代表中国，".uk"代表英国等，地理顶级域名一般由各个国家或地区负责管理。

3.挖掘子域名的作用

收集网站信息的时候子域名收集是非常重要的一部分，通常在一个主站进行防护完善的情况下找不到渗透点的话，我们可以考虑在子站点进行渗透爆破，通过旁站C段进行渗透，子域名收集是渗透测试中，前期信息收集必不可少的一个阶段。域名是一个站点的入口，如果一个站点难以渗透，可以尝试从它的子域名或者同一台服务器上的另外一个站点作为突破口，从而进行较为隐秘的渗透测试。