腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

子域名枚举&收集

子域名枚举&收集引言：信息收集 --> 特此整理 (译文扩展整理) 1. what & why 什么是子域名枚举？子域名枚举是为一个或多个域名查找子域名的过程，它是安全评估和渗透测试前期侦查和信息收集的重要手段。为什么要子域名枚举？被动子域名枚举什么是被动子域名枚举？ SSL/TLS 证书一般包含域名、子域名和电子邮件地址。这些日志是公开可用的，任何人都可以查看这些日志。这使它们成为攻击者的信息宝库。主动子域名什么是主动子域名枚举？

黑白天安全

2021-08-10

7.1K0

标签:

子域名信息搜集

发现的子域名越多，意味着目标系统被渗透的可能性也越大。 Layer子域名挖掘机：点击下载提取码10et Sublist3r：点击下载 star: 6k subfinder：点击下载 star: 3.9k OneForAll：点击下载 star: 3.6k DNS 域传送搜集域传送（DNS zone transfer）漏洞是由于对 DNS 服务器的配置不当导致的信息泄露，通过该漏洞可以搜集更多的子域名信息。 SSL/TLS证书通常包含域名、子域名和电子邮件地址。因此SSL/TLS证书成为了攻击者的切入点。查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志，并让任何搜索引擎搜索它们。 https://github.com/appsecco/bugcrowd-levelup-subdomain-enumeration Findomain不使用子域名寻找的常规方法，而是使用证书透明度日志来查找子域

2022-11-02

9.2K0

标签:

子域名是什么东西？子域名能够起到什么作用？

其实子域名也就是平时所说的二级域名和三级域名，下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。子域名是什么公司或者网站在注册域名时所注册的都是主域名，也就是顶级域名，而子域名就是顶级域名的下面一级，也就是指下面的二级域名或者三级域名，子域名需要在顶级域名下才能够注册。域名以字符的形式为计算机网站命名，一般大型网站都会使用子域名，因为搜索引擎会将子域名视为另外一个单独的网站，同时还能够将主域名的相关信息发送至子域名，使用了子域名后，同一域名的网站数量会增加。子域名能够起到什么作用 1、提升网站的权重。如果公司能够建立一定数量的子域名，就可以形成子域名组。这种子域名组对于提高网站的权重有一定影响，使网站能够在搜索引擎中更靠前显示。子域名之间可以进行内容的划分，互相不会干扰。上面为大家介绍了子域名是什么，对于大型网站来说，子域名能够起到非常重要的作用。

2021-08-20

9.4K0

标签:

子域名深度挖掘

子域名深度挖掘 [TOC] 前言: 企业可能有多个、几十个甚至很多的子域名应用，因为子域名数量多，企业在人员和防护的投入可能会没有主站及时。攻击者在主域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回。目的：核心目标久攻不下，从侧面展开攻击并逐步获取核心目标权限一、前置知识 1.1 域名类别 1-1 域名分类 #### 1.2 子域名子域名是在域名系统等级中属于更高一层域的域。子域名可能跟主站在同一个服务器或者同一个C段网络中，可以通过子域名探测的方式，收集目标的子域名信息,通过查询子域名的IP信息来辅助判断主站的真实IP信息。 1-3 获取子域名的方式 ### 二、挖掘工具 2.1子域名挖掘手段 DNS域传送漏洞发现子域名（这个漏洞比较早现在已经有很少应用）搜索引擎发现子域名证书透明性信息发现子域名第三方聚合服务发现子域名

2024-02-28

7.2K0

标签:

Web渗透之域名（子域名）收集方法

在进行Web渗透时，我们常常需要对其子域名进行收集。相对于主站来说，分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。接下来让我们看看具体可以怎么做 1.子域名猜测与测试访问这是最简单也是比较笨的一种方法，对于 Web 子域名进行猜测，然后去浏览器访问查看是否真实存在。等，这种方法对于常见的子域名测试效果还可以。 2.搜索引擎指令查询在搜索引擎通过搜索 “site:csdn.net” 来搜索其主要域名 csdn.net 下的子域名。 TXT：域名对应的文本信息。 X25：域名对应的 X.25 地址记录。 4.基于DNS查询的暴力破解 目前有很多开源的工具支持子域名暴力破解，通过尝试字典+“.”

2022-10-04

5.2K0

标签:

腾讯云测试服务

最新域名和子域名信息收集技术

常用的域名信息反查网站如下：站长之家微步在线 4.cn 西部数码 ViewDNS 子域名信息收集子域名是指顶级域名下的域名。 1．工具自动收集目前已有几款十分高效的子域名自动收集工具，如子域名收集工具OneForAll，具有强大的子域名收集能力，还兼具子域爆破、子域验证等多种功能，图1-11所示为使用OneForAll对“ms08067 子域名导出结果如图1-12所示。图1-12 可以看到，导出结果包含了很多项目，不仅有子域名，还有IP地址、Banner信息、端口信息等，十分全面。常用子域名自动收集工具如下。 4．DNS应用服务反查子域名很多第三方DNS查询服务或工具汇聚了大量DNS数据集，可通过它们检索某个给定域名的子域名。只需在其搜索栏中输入域名，就可检索到相关的子域名信息，如图1-15所示，使用DNSdumpster在线网站查询DNS Host解析记录可以得到子域名。

Ms08067安全实验室

2023-08-18

22.5K0

标签:

DirectAdmin：怎样建立子域名

建立子域名的方法有两种。一个是以建立站点的形式建立。比如可以建立个新的站点，bbs.xxx.com (如何建立新站点，请看第5点) 另个是进入控制面板首页—》FTP管理—》子域名管理，添加你要绑定的子目录，最后点创建即可完成. 创建好后，子目录会出现在上面子目录建立后，FTP里面会自动创建bbs这个目录把域名解析到服务器IP即可！解析成功后就可以bbs.xxx.com访问！如果要删除的话，进入子域名管理，把√选上，按Delete即可删除

2022-08-13

8K0

标签:

什么是子域名域名要如何注册

相信有不少的人都会使用手机，上网对于我们的日常生活来说是必不可少的，通过网络我们可以了解到各大企业的信息，也可以知道各种各样的事情，上网是需要用到域名的，大家知道什么是子域名吗？什么是子域名什么是子域名？我们首先要了解，国际上的顶级域名有两种，一种是类别顶级域名，另外一种是地理顶级域名，而顶级域名的前缀一般都是子域名，而且子域名也分为了很多级。常规来说，子域名也可以称之为顶级域名的下一级，所以也被叫做多级域名，我们在很多的网站域名当中，都是可以看见子域名的。此外，子域名的生成是免费的。域名要如何注册想要建设好网站，必须要进行注册域名，如果大家想要注册域名，是需要先进行申请的，现在可以通过在线的方式进行申请，可以先登录相关的域名注册管理网站，然后就可以进行申请了，如果想要让别人访问到自己域名不仅方便记忆，而且注册域名还是建立网站的重要环节，什么是子域名？大家在阅读完上面的内容之后就应该知道了，域名对于我们的生活已经越来越重要了，现在很多的企业也会选择注册域名。

2021-08-13

16K0

标签:

Web安全的最后一道防线：细谈Gobuster的目录文件VhostDNS子域名暴力破解艺术

一、前言Gobuster是一款用go语言编写的对于网站目录/文件、DNS子域、虚拟主机vhost进行暴力穷举的开源工具，常用于安全领域，其常用的暴力破解模式到目前为止（3.6版本）有如下几种：图片模式，gobuster将字典里面的条目，填充到指定的域名形成子域名，并一次次向DNS服务器发起query请求进行DNS穷举：图片2.指定DNS服务器解析（-r|--resolver）如果不想走系统配置的默认（--wildcard）如果目标域名的子域名为通配符域名，形如 *.domain.com，那么字典里面的子域名记录，不管是什么都能返回解析记录，比如github官网：图片如上图，gobuster执行后会提示几乎每个域名都返回同样的 /虚拟主机时，vhost则非常有用，特别是通过DNS模式拿到子域名列表后，可以尝试通过不同的解析IP去枚举上面是否存在这些子域名服务。附带PDF版本：Web安全的最后一道防线：细谈Gobuster的目录/文件/Vhost/DNS子域名暴力破解艺术.pdf我正在参与2023腾讯技术创作特训营第二期有奖征文，瓜分万元奖池和键盘手表

2023-09-20

11.9K20

标签:

网站渗透测试

2023腾讯·技术创作特训营第二期

子域名收集工具OneForAll

子域名收集是信息收集中必不可少且非常重要的一环。在前面的文章中，我们也介绍过不少子域名收集的工具。但是每种工具都有其自身的优点和缺点。支持子域爆破，该模块有常规的字典爆破，也有自定义的fuzz模式，支持批量爆破和递归爆破，自动判断泛解析并处理。支持子域验证，默认开启子域验证，自动解析子域DNS，自动请求子域获取title和banner，并综合判断子域存活情况。支持子域接管，默认开启子域接管风险检查，支持子域自动接管（目前只有Github，有待完善），支持批量检查。总结通过OneForAll收集子域名，相比其他同类工具而已是比较优秀的。通过爬虫 DNS 搜索引擎等多种手段进行收集，使收集的结果比较准确，是一款不错的前期信息收集工具。

逍遥子大表哥

2022-08-31

5.6K0

标签: