文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

ksubdomain 无状态域名爆破工具

在写自动化渗透工具的时候苦与没有好用的子域名爆破工具，于是自己就写了一个。...什么是无状态 无状态连接是指无需关心TCP,UDP协议状态，不占用系统协议栈 资源，忘记syn,ack,fin,timewait ，不进行会话组包。在实现上也有可能需要把必要的信息存放在数据包本身中。...如13年曾以44分钟扫描完全部互联网zmap，之后出现的massscan， 都使用了这种无状态技术，扫描速度比以往任何工具都有质的提升，后者更是提出了3分钟扫完互联网的极速。...状态表 由于又是udp协议，数据包丢失的情况很多，所以ksubdomain在程序中建立了“状态表”，用于检测数据包的状态，当数据包发送时，会记录下状态，当收到了这个数据包的回应时，会从状态表去除，如果一段时间发现数据包没有动作...所以利用这些字段的值来确认这个包是我们需要的，并且找到状态表中这个包的位置。 通过状态表基本可以解决漏包，可以让准确度达到一个满意的范围，但与此同时会发送更多的数据包和消耗一些时间来循环判断。

2.4K30

渗透测试网站域名状态码分析

网站上线前需要对网站进行渗透测试，上一节我们Sine安全讲师讲了web的基础知识了解,明白了具体web运行的基础和环境和协议,这一节我们来讨论下域名和DNS工作原理以及http状态码和请求的协议来分析检测中的重点域名收集...IP地址 递归缓存为空时，首先向根服务器查询com顶级域的IP地址 根服务器告知递归服务器com顶级域名服务器的IP地址 递归向com顶级域名服务器查询负责xxxxx.com的权威服务器的IP com顶级域名服务器返回相应的...根服务器 根服务器是DNS的核心，负责互联网顶级域名的解析，用于维护域的权威信息，并将DNS查询引导到相应的域名服务器。 根服务器在域名树中代表最顶级的 . 域， 一般省略。...权威服务器 权威服务器上存储域名Zone文件，维护域内域名的权威信息，递归服务器可以从权威服务器获得DNS查询的资源记录。...HTTP状态返回代码 1xx（临时响应） 渗透测试中遇到很多知识点要消化,如果对渗透测试有具体详细的需求可以找专业的网站安全公司来处理解决防患于未然。

1.2K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    知道创宇——KSubdomain(子域名无状态枚举)

    ksubdomain 由知道创宇制作的一款快而准的子域名爆破工具,作为一个工具收割爱好者,必然要去尝试一下哈哈!...项目地址:https://github.com/knownsec/ksubdomain 文章：ksubdomain 无状态域名爆破工具 工具部署: 在linux下，还需要安装libpcap-dev,在...(default -1) -f string 字典路径,-d下文件为子域名字典，-verify下文件为需要验证的域名 -l int 爆破域名层级,默认爆破一级域名...-s string resolvers文件路径,默认使用内置DNS -silent 使用后屏幕将不会输出结果 -skip-wild 跳过泛解析的域名...(默认使用内置字典) $ > ksubdomain.exe -dl dns.txt # 读取文件中的域名进行分别爆破 $ > ksubdomain.exe -d baidu.com -f subdomains.txt

    1.4K50

    通过ping和tracert命令了解域名及主机状态

    作为一名站长，一定要知道如何使用ping命令和tracert命令来检测域名、主机、IP的状态，今天站长就简单和新手朋友说说如何使用ping命令和tracert命令。...利用它可以检查网络是否能够连通，检查域名解析是否生效，用好它可以很好地帮助我们分析判定网络故障。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。...ping命令格式：Ping IP地址/域名 （ping与IP之间要有一个空格） 如下图，站长ping了一下域名www.hcm602.cn的解析状态 时间214ms是链接服务器的速度，数值越小，速度越快...tracert命令格式：tracert IP地址/域名 （tracert与IP之间要有一个空格） 如下图，站长tracert一下www.hcm602.cn所在的主机线路的情况。...tracert用法请看百度百科：http://baike.baidu.com/view/416531.htm PS：其实站长对于ping和tracert命令懂得不多，平时也就是使用Ping命令来查看一下域名解析的状态罢了

    4.2K30

    域名系统中的域名

    1.何为域名 人和人要互相识别和记忆，需要名字作为辅助，而对于网络世界，在因特网内也需要一种命名系统来做类似的事情，该系统使用了域来划分，任何一个网络里的主机（或者路由器）都有独一无二的域名（类似国家代码...），域又能继续划分为子域（类似每个国家有不同的省份代码），子域还能继续划分（每个省都有自己的各个城市的代码）……在因特网内对应的就是顶级域名（com，net，cn，org等），二级域名……注意这仅仅是一种逻辑的划分...www是表示万维网，不属于域名 2.域名的树结构’ 3.域名服务器 DNS服务器管理范围的单位是区，不是域，因为区才是DNS服务器管理的实际范围，区是域的子集，同一个区里的主机节点必须互通，它们都有一个统一的访问权限...DNS服务器也是类似域名空间树一样的树结构，依次分为根域名服务器（知道所有的顶级域名服务器的域名和IP，最重要，它要是瘫痪，整个DNS就完蛋），然后是顶级域名服务器（管理二级域名），其次是权限域名服务器...（负责区的域名服务器）。

    20.1K30

    公司域名怎么来的 怎样的域名才算好域名

    不知道大家有没有发现，在互联网上，浏览的每一个页面都有着一个便以人们记忆的网址，要么就是公司的名称拼音，要么就是简约且富含意义的。说实话，这种域名既便于用户记住，又容易输入，俗称好域名。...下面就给大家讲讲这些公司域名怎么来的？ image.png 公司域名怎么来的 公司域名怎么来的？如果一个公司是要做官网的关键词排名，那就肯定少不了一个好域名。...但好的域名在很早之前就已经被人注册，毕竟那时候的域名都是很值钱的，很多人看中了域名的发展前景，于是大量注册域名，等待有人需要的时候，就会售卖给对方。...大家现在所看到的好域名，极大可能是公司在某个注册人里买回来的。 怎样的域名才算好域名 一个好的域名至少具备以下的二点： 1、简洁易记：这种域名让人一目了然，还不容易输错。...以上就是关于公司域名怎么来的一些小介绍，在此建议大家在购买域名的时候，如果有条件就买国际后缀域名com，再配上富有涵义的名称，妥妥给人一股好印象。此外，不建议大家选用中文的域名，虽然很多用户能看懂。

    21.4K10

    .com域名和.cn域名的介绍

    一、概念 　　.com域名，国际最广泛流行的通用域名格式。国际化公司都会注册。 .com域名；当然也可以选择.net/.org以.com为结尾的国际域名。 例如表示工商企业的 .com。...CN域名是全球唯一由中国管理的英文国际顶级域名，是中国企业自己的互联网标识，它体现了一种文化的认同、自身的价值和定位。....cn是属于国内域名后缀，一般的使用范围都在国内，所以有一定的限制，建议，如果是同样前缀的域名，还是注册com的吧，如果是购买的话，肯定是com比较贵。 　　...那么，这时注册com域名好还是cn域名好? 　　推荐国内的用户，最好是通过美国的域名注册商注册COM域名，千万不要在国内注册CN域名。...通常情况下，美国的域名注册商都是ICANN的成员，在域名仲裁以及管理上的级别远远高于国内任何一个域名注册商。并且美国是法制国家，域名注册商绝对不会出卖客户的隐私信息的，也不会违规取消客户的域名。

    32.2K50

    有什么好的域名类型 哪些域名类型是好域名

    只有在网站建设的时候才会发现，一个好的域名不仅实用性高而且是可以保值的，毕竟域名的重要性间接导致出现了很多专门从事域名交易行当的商人。...可见域名这种东西不仅可以当做网站保值的核心内容，在网站建设的时候也存在着必要性，好的域名不仅可以充当id卡，更是一笔财富。下来就有什么好的域名类型相关问题为大家带来介绍。...2、域名是多种多样的，其中经典域名com，不仅应用广泛时间久，而且维持的热度也很高。作为在互联网最流行使用的域名，.com一直是长期的首选。 3、使用时间久的域名价值相对高。...比如百度，对于老域名的收录比新域名要快很多。 4、域名最重要的是构成元素，未遭受惩罚的域名价格比起遭受惩罚的域名价格差异很大。 以上就是对有什么好的域名类型以及哪些域名类型是好域名的介绍了。...总之，无论是国内还是国外，可见不同域名类型都有应用，相关区域也有市场。如果把域名作为投资去收藏的时候，一定要选好域名，好的名字才能在以后的市场爆发出潜力。

    24.4K40

    shell+curl监控网站页面(域名访问状态)，并利用sedemail发送邮件

    应领导要求，对公司几个主要站点的域名访问情况进行监控。下面分享一个监控脚本，并利用sendemail进行邮件发送。...监控脚本如下： 下面是写了一个多线程的网站状态检测脚本，直接从文件中读出站点地址，然后用curl去检测返回码，发现速度非常好，基本几秒钟内就能出结果。...qmjjr.huanqiu.com is 301 HTTP Status of m.huanqiu.com is 301 HTTP Status of www.huanqiu.wang.com is 000 测试利用上面的多线程的网站状态检测脚本的执行时间...HTTP Status of www.huanqiu.wang.com is 000 real 0m12.782s user 0m0.085s sys 0m0.096s 下面再测试直接curl监测网站状态的时间...，所以如果发现域名访问后的结果不是200,301,302，那么就是不能正常访问状态，需要发送报警邮件！

    2.6K70

    老域名怎么购买？老域名的优势！

    众所周知，老域名建站已经成为提升网站权重，获得高排名的不二之选，除了发布优质外链外，选择老域名是一天就可以到达罗马的。那么老域名怎么购买呢？老域名的优势又是什么？...大家都知道老域名是指被人用过的，有过建站记录，优质的甚至是有发过外链的，好处多多，那么老域名还有哪些不为人知的公开秘密呢？...image.png 3.继承原有域名权重 老域名之前有建站记录，当你启用后，老域名之前的权重会被继承，第一天一般排名都是在第二页，过两天稳稳的上首页，不要问我怎么知道的，因为小编测试过。...老域名选择的话建议你看看：唯美团，里面每天都会有别人忘记续费的域名被释放出来，可以去里面抢，高权重历史的也有，之前见过之前权重9的老域名，是挺丰富的，抢的话要趁热，很多别人忘记续费或者倒闭网站域名释放都有...，尽量去拍新释放的域名，效果会比较好。

    30.8K00

    注册域名时选取域名的十技巧

    域名对于企业开展电子商务具有重要的作用，它被誉为网络时代的“环球商标”，一个好的域名会大大增加企业在互联网上的知名度。因此，企业如何选取好的域名就显得十分重要。...域名选取的原则 在选取域名的时候，首先要遵循两个基本原则。 1．域名应该简明易记，便于输入 这是判断域名好坏最重要的因素。...域名选取的技巧 1．用企业名称的汉语拼音作为域名 这是为企业选取域名的一种较好方式，实际上大部分国内企业都是这样选取域名。...例如，红塔集团的域名为hongta.com，新飞电器的域名为xinfei.com，海尔集团的域名为haier.com，四川长虹集团的域名为changhong.com，华为技术有限公司的域名为huawei.com...2．用企业名称相应的英文名作为域名 这也是国内许多企业选取域名的一种方式，这样的域名特别适合与计算机、网络和通信相关的一些行业。

    5.6K50

    如何查看域名的ip 什么是域名

    平时大家想要进入一个网站时，都会通过域名然后来访问相对应的网址，然而域名和IP虽然都在网络上比较常见，有时候为了可以快速地对一个网址解析访问，会同时需要用到域名以及对应的IP地址，然后一起添加到本机里面的...hosts文件内，这就需要用到一些参数进行操作，还要知道域名的IP，下面就来看看，如何查看域名的ip，以及什么是域名吧。...如何查看域名的ip目前有两种方式，如果一个ip对应了多个域名的话第两种方式是无法完成的，所以这两种方式要根据实际情况进行选择。...什么是域名 域名也有的人喜欢叫网域，利用一串用点分隔的名字，形成了Internet上的计算机名称，可以在进行数据传输时，找到计算机所在的位置。...而IP地址不好记，也无法显示地址组织的名称，所以域名和IP地址是相互映射的，这样访问互联网时会更方便。 如何查看域名的ip？

    19.2K20

    域名如何申请？如何挑选好的域名？

    第三步，回到域名注册网站的主界面，找到域名输入框输入自己想要的域名，同时勾选域名后缀，比如com、cn、net之类的，具体看您的需求，点击查询即可，如果查询结果已经被注册过，则要重新选择域名，反之，没被注册的域名...第四步，选好域名后，点击下方的结算按钮并填写域名的个人信息，耐心填完后，最后点击付费即可，付费成功后，可以在个人域名管理出找到该注册的域名。 如何挑选好的域名？...一个好的域名不仅能让用户短时间记住，对于域名搜索的排名也是有好处的。 1.要和行业相关。搞科技类行业，千万不要用科技类之外的，比如搞人工智能的，就要用AI相关的。 2.域名简短易记忆。...域名优先考虑纯数字、英文单词，拼音缩写之类的，这样能让用户快速记忆并输入对域名，同时也能提高该域名在搜索的排名。 3.域名后缀选择。...有些自己想要的域名，可能是其它注册者违反浏览器规定，不得不放弃，所以，域名申请时候，一定注意该域名的过去历史。

    21.3K10

    JShaman的域名锁定功能，支持泛域名

    JShaman的域名锁定功能，支持泛域名JShaman的JS代码混淆加密中，有一项“域名锁定”功能。...使用此功能后，代码运行时会检测浏览器地址中的域名信息，如是非指定域名，则不运行，以此防止自己网站的JS代码被复制他人的网站中使用的盗用行为。此功能，使用非常灵活，支持多域名，且支持泛域名。...本文演示泛域名的设置方法及保护后的效果。1、首先在本地搭建一个web服务器，以方便测试。...文件中设定的域名进行访问：此时测试环境已准备好。...效果：在设定域名的子域名下，代码正常执行，页面正常打开。在非设定的域名下，js代码无法执行、页面无法打开。

    28510

    域名注册域名解析域名绑定 dns服务器解析 域名记录的添加 记录类型含义@ www 访问域名请求过程

    创建一个web应用,简言之就是访问一个域名,可以到达一个地方,这个地方就是你存放供别人查看的文件的地方 就像一条绳,从这头拉一下,可以拉出来另一头的东西 主要有两个部分: 域名 虚拟主机(空间) 1.域名...1.2域名解析 注册好了域名,只是代表你花了钱,这个域名是你的,他并没有做任何事情,他也不能做任何事情 所以还必须解析到你的虚拟主机上,更明确一点,就是虚拟主机的ip 域名供应商一般都会提供dns解析服务器...,也有第三方的dns服务器 比如 如果是阿里云(万网)的域名,他们有自己的dns服务器,你注册的万网的域名一般会提示你添加或者默认就是他们自己的 也有第三方的比如dnspod 接下来说一下域名与解析的配置关系...: 域名注册商的控制面板上,可以解析,这个解析就是使用的域名服务商的dns解析 换言之,你用的谁的dns服务器,那么你就在那里的解析才生效 否则,即使你在域名服务商这边解析了,dns切换成第三方的了,那么理论上来说是此处的应该是不生效的...域名服务商的网站或者第三方的网站一般都有比较明显的字眼,找到你的域名 这条信息旁边肯定有解析或者啥的 关于域名解析的记录添加 一般都是这样子的面板(域名服务商处) 第三方的也类似 想要你的网站能访问,

    56.8K40

    域名购买方法 好域名的挑选原则

    网络的发达使很多人想通过建立网站来宣传自己或者品牌。但建立网站过程比较繁琐，而且重中之重的便是域名购买，也许很多人都不知道域名的意思。其实域名就是所访问的网站的地址，比如.com或者.cn等。...那么如何购买属于自己或者品牌的域名？下面分享购买域名的方法。 image.png 一、域名购买方法 首先要注册会员。...再搜索要注册的域名，一定要仔细挑选，因为域名的选择非常重要，所以需要找到合适自己的域名。...二、好域名的挑选原则 购买域名虽然繁琐，但一旦购买成功，便对自己或者品牌有益处。但是很多人会纳闷如何挑选好的域名。...域名非常重要，但是域名属于较为稀奇的资源，所以购买时不要太过犹豫，好的域名即使是很贵，但如果传播效果好，那么也是值得的。

    17.1K10

    io是什么域名 域名对于网址的作用

    但是很多人对于互联网并不是特别的了解，大家在登录网站的时候通常后面会有域名。很多人对于io是什么域名感到非常的疑惑，在接下来的内容里就给大家解决这一个问题。...域名对于网址有哪些重要的作用 域名就是对一个网站的网址进行归纳总结，大家在生活中常见的域名都是.com，这些表示商业交易类型的网站。...所以大家完全可以通过网站的域名来判断网站的所属类型，这样登录网站的时候就不会出现任何的失误，而且也能够保证网站的利用率得到大大的提高。 io是什么域名 io域名代表的是在印度洋地区英国领土的域名。...印度洋地区拥有着非常丰富的矿产资源和自然资源，英国当地为了方便统治所以在印度洋地区统一使用io域名。 通过以上的内容大家肯定对于io是什么域名是什么有了一定的了解，不同的域名代表着含义肯定是不同的。...大家在注册申请网站的时候，一定要确定好自己网站的类型，然后再进行域名的选择。

    12.2K20
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券