简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。 在WHOIS查询中，得到注册人的姓名和邮箱信息通常对测试中小网站非常有用。...我们可以通过搜索引擎和社交网络挖掘出域名所有人的很多信息，对中小网站而言，域名所有人往往就是管理员。...图1-1 可以看到，通过腾讯云的域名信息（WHOIS）查询网站查询出了“ms08067.com”的部分注册信息，包括域名所有人的姓名和邮箱、域名注册商及注册时间等。...往往可以通过这种“曲线方式”得到意想不到的结果，搜集到的Web服务内容很可能和目标域名下的Web服务注册在同一台服务器上，也可称为同服站点。...一个SSL/TLS证书通常包含域名、子域名和邮件地址，这些也经常成为攻击者非常想获得的有用信息。查找某个域名所属证书的最简单的方法就是使用搜索引擎搜索一些公开的CT日志。
现在很多企业用的网站都是域名网站，域名网站是由顶级域名，二级域名甚至是更多级域名组成的。我们常说的com和cn就是顶级域名，而com那个点前面的就是子域名，或者可以说是二级域名。...其实域名中是包含的有主机名的。那么域名中的主机名是什么？域名与主机名的关系是怎样的呢？ 域名中的主机名是什么 主机名是包含在域名中的。其实域名中的主机名指的就是域名中的完整的子域名。...比如：http:www.baidu.com，其中.com就是顶级域名，而www.baidu就是子域名，www.baidu.com就是完整的子域名，也就是我们所说的主机名。...我们一般记企业域名网站的时候，只是记忆子域名就可以了，后缀基本就是com或cn，这种应用最广泛的，也最经典的后缀了。 域名与主机名的关系 1、域名是包含主机名的，就如上面所说的。...2、域名是可以有几个主机名的，并且还可以拥有子域名，比如：域名为tencent.com，就会有主机名为：1号.tencent.com和2号.tencent.com。
子域名枚举是为一个或多个域名查找子域名的过程，它是安全评估和渗透测试前期侦查和信息收集的重要手段。 为什么要子域名枚举？...被动子域名枚举 什么是被动子域名枚举？...SSL/TLS 证书一般包含域名、子域名和电子邮件地址。这些日志是公开可用的，任何人都可以查看这些日志。这使它们成为攻击者的信息宝库。...主动子域名 什么是主动子域名枚举？...CNAME 记录将具有主机名的值。有时，CNAME 会显示组织的子域或显示有关在域上运行的服务类型的信息。 ?
发现的子域名越多，意味着目标系统被渗透的可能性也越大。...DNS 域传送搜集 域传送（DNS zone transfer）漏洞是由于对 DNS 服务器的配置不当导致的信息泄露，通过该漏洞可以搜集更多的子域名信息。...SSL/TLS证书通常包含域名、子域名和电子邮件地址。因此SSL/TLS证书成为了攻击者的切入点。 查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志，并让任何搜索引擎搜索它们。...https://github.com/appsecco/bugcrowd-levelup-subdomain-enumeration Findomain不使用子域名寻找的常规方法，而是使用证书透明度日志来查找子域...，并且该方法使其工具更加快速和可靠。
其实子域名也就是平时所说的二级域名和三级域名，下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。...子域名是什么 公司或者网站在注册域名时所注册的都是主域名，也就是顶级域名，而子域名就是顶级域名的下面一级，也就是指下面的二级域名或者三级域名，子域名需要在顶级域名下才能够注册。...域名以字符的形式为计算机网站命名，一般大型网站都会使用子域名，因为搜索引擎会将子域名视为另外一个单独的网站，同时还能够将主域名的相关信息发送至子域名，使用了子域名后，同一域名的网站数量会增加。...子域名能够起到什么作用 1、提升网站的权重。如果公司能够建立一定数量的子域名，就可以形成子域名组。这种子域名组对于提高网站的权重有一定影响，使网站能够在搜索引擎中更靠前显示。...子域名之间可以进行内容的划分，互相不会干扰。 上面为大家介绍了子域名是什么，对于大型网站来说，子域名能够起到非常重要的作用。
子域名深度挖掘 [TOC] 前言: 企业可能有多个、几十个甚至很多的子域名应用，因为子域名数量多，企业在人员和防护的投入可能会没有主站及时。...攻击者在主域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回。...我们要讲的内容子域名深度挖掘实际上只是其中一部分，还有像whois域名注册信息查询，网站后台(敏感/备份文件&目录)扫描，whois查询和反查/IP查询和反查/C段查询， Email信息收集， WEB指纹识别...1-3 获取子域名的方式 ### 二、挖掘工具 2.1子域名挖掘手段 DNS域传送漏洞发现子域名（这个漏洞比较早现在已经有很少应用） 搜索引擎发现子域名 证书透明性信息发现子域名 第三方聚合服务发现子域名...site：后面带不带www结果可能是不一样的，因为有些域名还包括二级域名，如：site：www。某某。com和site：某某。com，搜索结果就不一样，site：和站点名之间，不要带空格。
DNS （Domain Name System），域名系统，万维网上作为 IP地址 与 域名 互相映射的一个分布式数据库， 可提供域名（主机域名）解析服务，使得人们可以不用记录 IP 数字串而访问站点。...通过域名得到 IP 地址的过程被称为 域名解析（主机域名解析）。 一个主机域名对应多个IP地址，如何区分？ 实际上一个域名在解析时，只能对应一个 IP 地址，但是为什么又说可以对应多个呢？...在 DNS 服务器中记录多个 A记录（用来记录主机名对应的 IP 地址）， 每次请求域名解析时， DNS 根据负载均衡算法，计算出一个最佳的 IP 地址返回。...一个IP地址绑定多个域名，客户端如何区分？ Http 以及 https 协议在请求时，需要具体的主机名（主机域名）， 根据不同的主机域名， 指向不同的站点。
在进行Web渗透时，我们常常需要对其子域名进行收集。相对于主站来说，分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。...接下来让我们看看具体可以怎么做 1.子域名猜测与测试访问 这是最简单也是比较笨的一种方法，对于 Web 子域名进行猜测，然后去浏览器访问查看是否真实存在。...等，这种方法对于常见的子域名测试效果还可以。...2.搜索引擎指令查询 在搜索引擎通过搜索 “site:csdn.net” 来搜索其主要域名 csdn.net 下的子域名。...利用搜索引擎查找子域名可能会有很多重复的页面和结果，我们可以利用下面的指令来进行更精确的查找： 在使用指令之前，我们先将搜索引擎做一些基本设置，将搜索结果设置一页显示 50 条， allintext:
建立子域名的方法有两种。 一个是以建立站点的形式建立。...比如可以建立个新的站点，bbs.xxx.com (如何建立新站点，请看第5点) 另个是进入控制面板首页—》FTP管理—》子域名管理，添加你要绑定的子目录，最后点创建即可完成....创建好后 ，子目录会出现在上面 子目录建立后 ，FTP里面会自动创建bbs这个目录 把域名解析到服务器IP即可！解析成功后就可以bbs.xxx.com访问！...如果要删除的话，进入子域名管理，把√选上 ，按Delete即可删除
相信有不少的人都会使用手机，上网对于我们的日常生活来说是必不可少的，通过网络我们可以了解到各大企业的信息，也可以知道各种各样的事情，上网是需要用到域名的，大家知道什么是子域名吗？...什么是子域名 什么是子域名？我们首先要了解，国际上的顶级域名有两种，一种是类别顶级域名，另外一种是地理顶级域名，而顶级域名的前缀一般都是子域名，而且子域名也分为了很多级。...常规来说，子域名也可以称之为顶级域名的下一级，所以也被叫做多级域名，我们在很多的网站域名当中，都是可以看见子域名的。此外，子域名的生成是免费的。...域名要如何注册 想要建设好网站，必须要进行注册域名，如果大家想要注册域名，是需要先进行申请的，现在可以通过在线的方式进行申请，可以先登录相关的域名注册管理网站，然后就可以进行申请了，如果想要让别人访问到自己...域名不仅方便记忆，而且注册域名还是建立网站的重要环节，什么是子域名？大家在阅读完上面的内容之后就应该知道了，域名对于我们的生活已经越来越重要了，现在很多的企业也会选择注册域名。
写在前面的话 当我们在查找某个域名的有效子域名时，我们通常需要使用子域名枚举这项技术。但是，除非DNS服务器暴露了完整的DNS空间（涉及到AXFR协议），否则我们真的很难拿到目标域名的子域名列表。...正如之前所述，我们可以使用网络爬虫来爬取目标站点的子域名，而Google和Bing这样的搜索引擎同样可以帮助我们实现这个目标。...theHarvester 这里要介绍的另一款开源情报收集工具就是theHarvester，它可以寻找出与目标域名有关的电子邮箱地址、子域名和虚拟主机。...本文所介绍的这些工具和技术不仅是攻击者需要学习的，而且网站管理员同样应该好好看一看。因为对于网站管理员来说，只有通过定期检查才能确定哪些子域名已经暴露在了攻击者的视线范围之内。...除此之外，那些被遗忘的子域名很可能会成为攻击者的切入点，而这些子域名也会让你的网站面临子域名接管等威胁，有时甚至还会让企业的整个网络被非法入侵。
子域名收集是信息收集中必不可少且非常重要的一环。在前面的文章中，我们也介绍过不少子域名收集的工具。但是每种工具都有其自身的优点和缺点。...支持子域爆破，该模块有常规的字典爆破，也有自定义的fuzz模式，支持批量爆破和递归爆破，自动判断泛解析并处理。...支持子域验证，默认开启子域验证，自动解析子域DNS，自动请求子域获取title和banner，并综合判断子域存活情况。...支持子域接管，默认开启子域接管风险检查，支持子域自动接管（目前只有Github，有待完善），支持批量检查。...总结 通过OneForAll收集子域名，相比其他同类工具而已是比较优秀的。通过爬虫 DNS 搜索引擎等多种手段进行收集，使收集的结果比较准确，是一款不错的前期信息收集工具。
Knock是一款Python编写的工具，通过单词列表来枚举目标域上的子域。扫描DNS区域传输，并尝试绕过通配DNS记录。...再最新版本中knockpy支持查询VirusTotal子域，您可以在config.json文件中设置API_KEY。...参数： 扫描域名目标，如domain.com可选参数： -h， --help 显示此帮助信息并退出 -v， --version 显示程序的版本号并退出 -w WORDLIST...指向wordlist文件的特定路径 -r， --resolve 解析ip或域名 -c， --csv 将输出保存在csv中 -f， --csvfields
子域名和目录都有各自的优缺点，或许在某种特定情况下，谁都不占优势。从SEO角度看，目录比子域名更容易优化；但当公司的多个产品形成一定的品牌后，子域名比目录适合，具体情况具体分析。...另外很多人观察到，主域名很多时候会传递一小部分信任度（不是PR值）给子域名。 单从URL来看，子域名比目录天生权重和排名能力稍微高一点。但从SEO角度看，目录可能比子域名更适合做优化。...子域名和主域名是两个完全不同的网站，这给SEO优化工作增加了一定的难度，尤其是外部链接建设，网站PR值、权重都会被这两个独立的网站分散。 主域名经过外链建设获得高权重，不意味着子域名就获得了高权重。...4、分类信息网站，不同城市使用不同的子域名。分类信息网站通常都有海量的数据，某一省份或者城市都能独立成站。 不同的子域名有不同的发展目标和安排，管理也是由不同的团队操作的。...5、平台类网站，如B2B和淘宝类的商城。每个用户都有自己相对独立的展示平台，使用自己的子域名对品牌建设、推广有好处。 除了网站规模和类型，子域名和目录的选择有时候还得看其他情况。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。...子域名接管漏洞类型: CNAME子域名接管: CNAME子域接管的主要类型之一是叫做互联网常规域名的规范域 NS子域名接管: 一个NS记录的规范域名的基本域可用于注册 MX子域名接管 (1)CNAME子域名接管漏洞的成因...危害：绕过HttpOnly和Secure Cookie的安全配置，盗取用户的cookie CNAME子域名接管的整个流程如下： 1.源域名(sub.example.com)设置了一个CNAME且指向了sub.weiyigeek.github.io...虽然影响不如CNAME或NS子域名接管那么重要，但MX子域名接管可能会在鱼叉式网络钓鱼攻击和知识产权窃取中发挥作用。...带来相当大的安全威胁，因为子域名接管会破坏域名的真实性，攻击者可以通过多种方式利用域名的真实性 0x02 子域名接管检查 描述：子域名接管检查漏洞主要是看 CNAME，因此我们可以把收集到子域名的CNAME
子域名接管漏洞类型: CNAME子域名接管: CNAME子域接管的主要类型之一是叫做互联网常规域名的规范域 NS子域名接管: 一个NS记录的规范域名的基本域可用于注册 MX子域名接管 (1)CNAME子域名接管漏洞的成因...危害：绕过HttpOnly和Secure Cookie的安全配置，盗取用户的cookie CNAME子域名接管的整个流程如下： 1.源域名(sub.example.com)设置了一个CNAME且指向了sub.weiyigeek.github.io...虽然影响不如CNAME或NS子域名接管那么重要，但MX子域名接管可能会在鱼叉式网络钓鱼攻击和知识产权窃取中发挥作用。...因此，域名和IP地址之间的映射是明确的（一对一映射）。值得注意的是，由于这不是常规虚拟主机设置，因此不一定必须在资源设置中明确定义配置CNAME记录。...其文档描述了使用A或CNAME记录设置域名和Azure资源之间的链接（指向前面提到的两个域之一）。一个有趣的观察是，对于A记录，Azure使用TXT记录进行域所有权验证。
Layer子域名挖掘机可提供网站子域名查询服务；拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP...、导出域名+IP+WEB服务器以及导出存活网站！...如果没有自定义字典，程序会自动使用内置字典，内置字典总共两万多条数据，内容包括了常用子域名，以及3000+常用单词和1-3位所有字母。...免责声明 本站提供的一切软件、教程和内容信息仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络收集整理，版权争议与本站无关。...如果您喜欢该程序和内容，请支持正版，购买注册，得到更好的正版服务。我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！
一直听说Nginx配置子域名比较简单，但是步骤比较繁琐，并且PHP解析比较恶心人，不过，这个坑已经踩完了 那就看看我写的文档吧！...SSL证书，选择Nginx证书下载： image.png 一般下载的证书都是有两个文件，分别是*.key和*.pem两个文件。...填写配置 看一下你的nginx文件目录和我的文件目录一致么，一致的话那就来吧，我的nginx文件版本是：nginx version: nginx/1.10.3 (Ubuntu) image.png 创建子域名配置文件.../ # 创建文件 sudo touch bbs.debuginn.cn.conf # 编辑文件 vim bbs.debuginn.cn.conf 子域名配置设置 server { # HTTPS...端口设置 listen 443; # 子域名设置 server_name bbs.debuginn.cn; # 开启SSL ssl on; # 子域名对应文件夹位置
介绍 众所周知xray是可以进行子域名爆破、查询的，但是导出来的是html，不利于我部署自动化任务 而且出来的结果，有的是类似泛解析一样的，比如访问a网页会跳转到c网页，访问b网页也会跳转到c网页，c网页是专门用来处理访问不到页面后跳转的...: python Elapse.py #d") time.sleep(3) sys.exit(0) xray中查询子域名导出的...html，一份只能有500个子域名，多了的话，就会新保存一个文件，并且命名500-filename.html，每次多500 ?...#sub用于判断是否重复 sub=[] for i in sub_file: # 无脑匹配url和状态码和title result=re.findall
子域接管不仅限于CNAME记录。NS，MX甚至A记录（均不受此限制）也将受到影响。这篇文章主要涉及CNAME记录。但是，在需要的地方会提供NS和MX记录的用例。...检测某些源域名是否易受CNAME子域接管的过程非常简单： 给定一对源域名和规范域名，如果可以使用规范域名的基本域进行注册，则源域名容易受到子域接管。 ?...如果可以注册基本域名，就DNS区域中轻松地重新创建高级域名 使用NS记录进行子域接管的问题之一是源域名通常具有多个NS记录。多个NS记录用于冗余和负载平衡。...MX子域接管。与NS和CNAME子域接管相比，MX子域接管影响最小。由于MX记录仅用于接收电子邮件，因此，获得对MX记录中规范域名的控制权仅使攻击者能够接收发送到源域名的电子邮件。...尽管影响不如CNAME或NS子域接管大，但MX子域接管可能在鱼叉式网络钓鱼攻击和知识产权窃取中起作用。 云提供商 近年来，云服务越来越受欢迎。云的基本前提之一是减轻其用户设置基础架构的负担。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
