专栏首页Timeline Sec信息收集 | 子域名收集及其利用方式

信息收集 | 子域名收集及其利用方式

声明:文章仅供学习参考,请勿用作非法途径,否则后果自负。

02

简单介绍

子域名:域名按照层级可以分为顶级域、主域名、子域名等 。例如.net 是顶级域,主域名是sony.net,子域名则是在主域名的前面添加自定义名称,例如像 sony.net 、mail.sony.net 这一类都可统称为子域名。

例如:很多人都误把带www当成一级域名,把其他前缀的当成二级域名;或者把二级域名当成一级域名。这些都是错误的。以sony.net为例,正确的域名划分为:.net 顶级域名/一级域名,sony.net 二级域名,s.sony.net 三级域名,s.s.sony.net 四级域名

02

收集方式

1

OneForAll

地址: https://github.com/shmilylty/OneForAll 调接口+爆破

2

Google语法

例如:*.sony.net

3

空间探测

例如:Fofa:domain:sony.net

其他搜索引擎:Zoomeye\Shodan

Fofa搜索子域名如下图:

4

爬虫

推荐工具:burp、awvs

5

IP反查

地址:https://tools.ipip.net

https://dns.bugscaner.com

6

证书

地址:https://censys.io/

https://crt.sh/

例如:crt.sh搜索四级域名%.%.sony.net

7

人工查看https证书

证书 -- 详细信息 -- 使用者可选名称

8

DNS A记录

地址:https://hackertarget.com/find-dns-host-records/

9

APEX_DOMAIN 记录

地址:

https://securitytrails.com/list/apex_domain/sony.net

10

DNS 流量

地址:https://dnsdumpster.com

11

DNS域传送漏洞

原理:DNS服务器配置不当,导致匿名用户利用DNS域传送协议获取某个域的所有记录。通过可以实现DNS域传送协议的程序,尝试匿名进行DNS域传送,获取记录。

可以用Nmap检测,还可以用nslookup、dig检测

12

枚举爆破(在线、本地)

在线爆破

地址:https://blast.uixsj.cn/

https://z.zcjun.com/

https://phpinfo.me/domain/

本地爆破

工具都大同小异,主要看字典质量

地址:

https://github.com/lijiejie/subDomainsBrute

https://github.com/yanxiu0614/subdomain3

02

利用方式

  1. 子域名可以扩大攻击范围,同一个域名下的二级域名都属于相同资产,一般而言都有相关的联系

本文分享自微信公众号 - Timeline Sec(PaperPenSec),作者:mai-lang-chai

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-01-19

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • WordPress Rank Math SEO插件任意元数据修改复现

    Rank Math是一个WordPress插件,其开发人员称其为“WordPress (SEO)的瑞士军刀”,旨在帮助网站所有者通过搜索引擎优化(SEO)吸引更...

    PaperPen
  • BUG赏金 | 将开放重定向与反射型XSS串联

    在一个星期日的早晨,醒来后我像往常一样拿起手机并登录我的Facebook帐户,在滚动新闻提要时,我遇到了这个 showmax 的 facebook广告 (sho...

    PaperPen
  • 信息收集 | 目录与接口收集及利用方式

    地址: https://github.com/maurosoria/dirsearch

    PaperPen
  • Attribute2Image: 根据要求属性生成图片-视频及代码

    Attribute2Image: Conditional Image Generation from Visual Attributes

    用户1908973
  • 腾讯云CDN接入教程

    https://cloud.tencent.com/redirect.php?redirect=1042&cps_key=6f5f5aedea72d213ca3...

    勤劳的小蜜蜂
  • 腾讯云CDN接入教程

    腾讯云新客专属福利2860元代金券https://cloud.tencent.com/redirect.php?redirect=1025&cps_key=09...

    主机优惠教程
  • K8S 生态周报| 首个 Docker 官方 Action 发布

    「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s 生态」 ( https://zhuanlan....

    Jintao Zhang
  • 谷歌诗歌肖像:为蔡徐坤篮球照配文天雷地火,为吴亦凡作大碗宽面诗

    科学研究是一项严肃而又不失活泼的艺术。尤其在人工智能领域,产品应用一直在攻坚人类的琴棋书画天赋。例如AlphaGo下棋能够虐哭柯洁,使用GAN创作的音乐既美妙又...

    大数据文摘
  • ReentrantLock类与Condition类的结合使用

    我们在上一篇简单介绍了ReentrantLock类的基本使用,也就是获取锁,与释放锁。那如果我们要实现wait()和notify()等待通知的功能在Reentr...

    吉林乌拉
  • 腾讯云存储最佳实践系列一:使用对象存储COS托管静态网站

    在此实践中,用户可以在腾讯云对象存储(以下简称 COS)上托管静态网站,访客可以通过自定义域名(例如 www.example.com )访问托管的静态网站。无论...

    云加社区

扫码关注云+社区

领取腾讯云代金券