信息收集之子域名收集

发布时间:2024年01月12日

渗透测试常见手法和思维

信息收集

简述

信息收集对于渗透测试前期来说是非常重要的,因为只有我们掌握了目标网站或目标主机足够多的信息之后,我们才能更好地对其进行漏洞检测。正所谓,知己知彼百战百胜!

信息收集的方式可以分为两种:主动和被动。

  • 主动信息收集:通过直接访问、扫描网站,这种流量将流经网站
  • 被动信息收集:利用第三方的服务对目标进行访问了解,比例:Google搜索、Shodan搜索,Zoomeye搜索等

收集方法

子域名收集

域名按照层级可以分为顶级域、主域名、子域名等 。例如.net 是顶级域,主域名是sony.net,子域名则是在主域名的前面添加自定义名称,例如像 qq.sony.net 、mail.sony.net 这一类都可统称为子域名。

目前主流的收集方式有:

通过字典的枚举

主要是通过工具中的字典,对字典中的二级域名进行轮询查询,从而得出结果,收集到的数据准确性高,但是疏漏洞率也相对较高。

https://github.com/shmilylty/OneForAll 是一款功能强大的子域收集工具

layer子域名挖掘机
在这里插入图片描述

通过搜索引擎搜索

推荐谷歌搜索

site:163.com
site:163.com inurl:/admin/
site:163.com intext:"后台管理"
通过网站本身信息泄漏
robots.txt
第三方服务
zoomeye(钟馗之眼):https://www.zoomeye.org
VirusTotal:https://www.virustotal.com/#/home/search 
DNSdumpster:https://dnsdumpster.com/ 
shodan:https://www.shodan.io
Fofa:https://fofa.so
Censys:https://www.censys.io
Dnsdb搜索引擎:https://www.dnsdb.io
通过 HTTPS 证书搜集
DNS域传输漏洞:
1) 输入nslookup命令进入交互式shell

2) Server 命令参数设定查询将要使用的DNS服务器

3) Ls命令列出某个域中的所有域名

4) Exit命令退出程序
文章来源:https://blog.csdn.net/qq_32277727/article/details/135548489
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。