Apache 配置重定向 vim .htaccess 或 vim /var/www/html/.htaccess 123 RewriteEngine OnRewriteCond %{HTTP_HOST...~ "www\.mimvp\.com$" ) { rewrite ^(.*) http://www.mimvp.com$1 permanent; }} 多个域名,指向同一个域名,米扑科技...:mimvp.com 域名解析配置: * 表示所有二级域名,例如: abc.mimvp.com, blog.mimvp.com, www.mimvp.com @ 表示根域名,例如: mimvp.com...www 也是二级域名,同 abc.mimvp.com, blog.mimvp.com 类似 mimvp.com 域名解析 ?...ithomer.net 域名解析 mimvp.net 域名解析 ?
一个SSL/TLS证书通常包含域名、子域名和邮件地址。查找某个域名所属证书的最简单的方法就是使用搜索引擎搜索一些公开的CT日志。...# 扫描单个域名且过滤子域名中单个特定响应内容 esd --domain mogujie.com --filter # 扫描单个域名且过滤子域名中多个特定响应内容 esd --domain mogujie.com...-api 完整模式,先使用网络API,在此基础使用内置字典进行爆破 ksubdomain -d seebug.org -full 使用截图: Layer子域名挖掘机 Layer子域名挖掘机(域名查询工具...2、如果没有自定义字典,程序会自动使用内置字典,内置字典总共两万多条数据,内容包括了常用子域名,以及3000+常用单词和1-3位所有字母 3、如果要爆破二级以下域名,可以直接填入要爆破的子域名,程序会自动拼接下一级子域...使用截图: 第三方搜集子域名网站 在线子域名查询:https://phpinfo.me/domain/ 在线子域名爆破:http://z.zcjun.com 在线子域名扫描-YoungxjTools:
大家平时上网都是需要使用域名的,而其中有不少的用户都想要了解更多的关于域名和服务器信息,此时可能还会涉及到查询网站所有的子域名的操作。...image.png 如何进行域名查询 查询网站所有的子域名听起来有点复杂,但其实并不是特别难的事情,因为现如今已经有一些网站和工具可以提供此项服务了。...有的公司在一些域名平台上注册的,通常这些平台也可以提供查询服务,子域名越多,所需要的时间也会相应增加,不过并非所有的子域名都可以查出来,所以要根据自己的需要选择工具。...查询网站所有的子域名是有必要的,原因首先是子域名的数量如果是多个,那么很可能会存在漏洞,无法保障安全,所以搜集子域名的信息就需要被重视了。...以上就是关于查询网站所有的子域名的相关介绍,可见查询的途径绝非一种,但是否好用就见仁见智了,适合自己的才是最好的方式。
子域名枚举&收集 引言:信息收集 --> 特此整理 (译文扩展整理) 1. what & why 什么是子域名枚举?...子域名枚举是为一个或多个域名查找子域名的过程,它是安全评估和渗透测试前期侦查和信息收集的重要手段。 为什么要子域名枚举?...被动子域名枚举 什么是被动子域名枚举?...证书透明度 (CT) 日志按设计包含由参与 CA 为任何给定域颁发的所有证书。SSL/TLS 证书一般包含域名、子域名和电子邮件地址。这些日志是公开可用的,任何人都可以查看这些日志。...主动子域名 什么是主动子域名枚举?
发现的子域名越多,意味着目标系统被渗透的可能性也越大。...DNS 域传送搜集 域传送(DNS zone transfer)漏洞是由于对 DNS 服务器的配置不当导致的信息泄露,通过该漏洞可以搜集更多的子域名信息。...SSL/TLS证书通常包含域名、子域名和电子邮件地址。因此SSL/TLS证书成为了攻击者的切入点。 查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志,并让任何搜索引擎搜索它们。...https://github.com/appsecco/bugcrowd-levelup-subdomain-enumeration Findomain不使用子域名寻找的常规方法,而是使用证书透明度日志来查找子域...“Index of/”:直接进入网站首页下的所有文件和文件夹。 “filetype”:搜索关键词“filetype:cfm”,只搜索指定后缀为“cfm”页面的内容。
其实子域名也就是平时所说的二级域名和三级域名,下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。...子域名是什么 公司或者网站在注册域名时所注册的都是主域名,也就是顶级域名,而子域名就是顶级域名的下面一级,也就是指下面的二级域名或者三级域名,子域名需要在顶级域名下才能够注册。...域名以字符的形式为计算机网站命名,一般大型网站都会使用子域名,因为搜索引擎会将子域名视为另外一个单独的网站,同时还能够将主域名的相关信息发送至子域名,使用了子域名后,同一域名的网站数量会增加。...子域名能够起到什么作用 1、提升网站的权重。如果公司能够建立一定数量的子域名,就可以形成子域名组。这种子域名组对于提高网站的权重有一定影响,使网站能够在搜索引擎中更靠前显示。...子域名之间可以进行内容的划分,互相不会干扰。 上面为大家介绍了子域名是什么,对于大型网站来说,子域名能够起到非常重要的作用。
子域名深度挖掘 [TOC] 前言: 企业可能有多个、几十个甚至很多的子域名应用,因为子域名数量多,企业在人员和防护的投入可能会没有主站及时。...攻击者在主域名找不到突破口时,就可以进行子域名的信息收集,然后通过子域名的漏洞进行迂回。...子域名可能跟主站在同一个服务 器或者同一个C段网络中,可以通过子 域名探测的方式,收集目标的子域名 信息,通过查询子域名的IP信息来辅助 判断主站的真实IP信息。...1-3 获取子域名的方式 ### 二、挖掘工具 2.1子域名挖掘手段 DNS域传送漏洞发现子域名(这个漏洞比较早现在已经有很少应用) 搜索引擎发现子域名 证书透明性信息发现子域名 第三方聚合服务发现子域名...如您在学习本课程后中存在任何非法行为,您将自行承担所有后果,本课程所有开发者和所有贡献者不承担任何法律及连带责任。 除非您已充分阅读、完全理解并接受本协议所有条款,否则,请您不要阅读本课程。
简单来说,WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库(如域名所有人、域名注册商)。 在WHOIS查询中,得到注册人的姓名和邮箱信息通常对测试中小网站非常有用。...我们可以通过搜索引擎和社交网络挖掘出域名所有人的很多信息,对中小网站而言,域名所有人往往就是管理员。...图1-1 可以看到,通过腾讯云的域名信息(WHOIS)查询网站查询出了“ms08067.com”的部分注册信息,包括域名所有人的姓名和邮箱、域名注册商及注册时间等。...这里我们选择通过联系电话反查域名注册信息,如图1-5所示,查询当前联系电话下的所有注册域名信息。...1.工具自动收集 目前已有几款十分高效的子域名自动收集工具,如子域名收集工具OneForAll,具有强大的子域名收集能力,还兼具子域爆破、子域验证等多种功能,图1-11所示为使用OneForAll对“ms08067
在进行Web渗透时,我们常常需要对其子域名进行收集。相对于主站来说,分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。...接下来让我们看看具体可以怎么做 1.子域名猜测与测试访问 这是最简单也是比较笨的一种方法,对于 Web 子域名进行猜测,然后去浏览器访问查看是否真实存在。...等,这种方法对于常见的子域名测试效果还可以。...2.搜索引擎指令查询 在搜索引擎通过搜索 “site:csdn.net” 来搜索其主要域名 csdn.net 下的子域名。...TXT:域名对应的文本信息。 X25:域名对应的 X.25 地址记录。 4.基于DNS查询的暴力破解 目前有很多开源的工具支持子域名暴力破解,通过尝试字典+“.”
建立子域名的方法有两种。 一个是以建立站点的形式建立。...比如可以建立个新的站点,bbs.xxx.com (如何建立新站点,请看第5点) 另个是进入控制面板首页—》FTP管理—》子域名管理,添加你要绑定的子目录,最后点创建即可完成....创建好后 ,子目录会出现在上面 子目录建立后 ,FTP里面会自动创建bbs这个目录 把域名解析到服务器IP即可!解析成功后就可以bbs.xxx.com访问!...如果要删除的话,进入子域名管理,把√选上 ,按Delete即可删除
写在前面的话 当我们在查找某个域名的有效子域名时,我们通常需要使用子域名枚举这项技术。但是,除非DNS服务器暴露了完整的DNS空间(涉及到AXFR协议),否则我们真的很难拿到目标域名的子域名列表。...我们可以使用“site”操作符来寻找目标站点的子域名: site:example.com Rapid7 DNS数据集 Rapid7在scans.io库中对外提供了一个DNS学习数据集,这个DNS数据集旨在帮助我们查找到互联网中的所有域名...$")) then.name else empty end' “jq”命令会根据正则表达式“ending with .example.com”来匹配并查找数据集中所有符合条件的子域名。...使用方法如下: python sublist3r.py -d example.com 运行之后,系统将会显示出example.com的所有子域名。...除此之外,那些被遗忘的子域名很可能会成为攻击者的切入点,而这些子域名也会让你的网站面临子域名接管等威胁,有时甚至还会让企业的整个网络被非法入侵。
子域名收集是信息收集中必不可少且非常重要的一环。在前面的文章中,我们也介绍过不少子域名收集的工具。但是每种工具都有其自身的优点和缺点。...支持子域爆破,该模块有常规的字典爆破,也有自定义的fuzz模式,支持批量爆破和递归爆破,自动判断泛解析并处理。...支持子域验证,默认开启子域验证,自动解析子域DNS,自动请求子域获取title和banner,并综合判断子域存活情况。...支持子域接管,默认开启子域接管风险检查,支持子域自动接管(目前只有Github,有待完善),支持批量检查。...总结 通过OneForAll收集子域名,相比其他同类工具而已是比较优秀的。通过爬虫 DNS 搜索引擎等多种手段进行收集,使收集的结果比较准确,是一款不错的前期信息收集工具。
域名跳转: 域名跳转分类及区别 种类: 301表示永久跳转;302表示临时跳转。 区别: 使用效果不同 302跳转是暂时的跳转,搜索引擎会抓取新的内容而保留旧的网址。...域名跳转配置 配置虚拟主机配置文件:httpd-vhosts.conf。...^111.com$ #Cond=condition,定义rewrite条件:所有非111.com的主机名(域名) RewriteRule ^/(.*)$ http://111...^111.com$ //定义rewrite的条件,主机名(域名)不是www.123.com满足条件 = 当域名不是 111.com 那么就会进行跳转 RewriteRule...(shared) 使用curl检测: 此时,状态码为301,即设定了域名永久跳转!
相信有不少的人都会使用手机,上网对于我们的日常生活来说是必不可少的,通过网络我们可以了解到各大企业的信息,也可以知道各种各样的事情,上网是需要用到域名的,大家知道什么是子域名吗?...什么是子域名 什么是子域名?我们首先要了解,国际上的顶级域名有两种,一种是类别顶级域名,另外一种是地理顶级域名,而顶级域名的前缀一般都是子域名,而且子域名也分为了很多级。...常规来说,子域名也可以称之为顶级域名的下一级,所以也被叫做多级域名,我们在很多的网站域名当中,都是可以看见子域名的。此外,子域名的生成是免费的。...域名要如何注册 想要建设好网站,必须要进行注册域名,如果大家想要注册域名,是需要先进行申请的,现在可以通过在线的方式进行申请,可以先登录相关的域名注册管理网站,然后就可以进行申请了,如果想要让别人访问到自己...域名不仅方便记忆,而且注册域名还是建立网站的重要环节,什么是子域名?大家在阅读完上面的内容之后就应该知道了,域名对于我们的生活已经越来越重要了,现在很多的企业也会选择注册域名。
笔记内容: 11.18 Apache用户认证 11.19/11.20 域名跳转 11.21 Apache访问日志 笔记日期:2017.10.09 11.18 Apache用户认证 ?...我们现在设置的是访问所有的网页文件都需要进行认证,除此之外还可以设置针对单个文件进行认证,只有访问这个文件才需要进行认证,访问其他的文件则不需要进行认证。 ?...11.19/11.20 域名跳转 ? 域名跳转就是从一个域名跳转到另一个域名上,例如我要访问111.com这个域名,然后加载时会跳转到123.com这个域名上并显示页面内容,这就是域名跳转。...11.21 Apache访问日志 ? 访问日志记录用户的每一个访问、请求,日志文件在/usr/local/apache2.4/logs/目录下: ?...这个日志是可以定义它的格式的,在apache的主配置文件里定义: ?
1.为你的服务器ip绑定连个域名分别为:www.web01.com;www.wei02.com (这个在服务器管理面板里可以设置。)...2.打开appserv\apache\conf\httpd.conf文件,搜索 “Include conf/extra/httpd-vhosts.conf”,去掉前面的 # 号,这是为了引入了 httpd-vhosts.conf...3.打开虚拟主机配置文件appserv\apache\conf\extra\httpd-vhosts.conf:去掉 NameVirtualHost *:80 前面的#号,这是为了启用 httpd-vhosts.conf...VirtualHost *:80> DocumentRoot "D:/Appserv/www/web01" #指定要绑定到的目录 ServerName www.web01.com #绑定的域名... #ServerAlias www.test01.com #绑定多个域名到目录web01是使用 DocumentRoot
1.为你的服务器ip绑定连个域名分别为:www.web01.com; www.wei02.com (这个在服务器管理面板里可以设置。)...2.打开appserv\apache\conf\httpd.conf文件,搜索 “Include conf/extra/httpd-vhosts.conf”,去掉前面的 # 号,这是为了引入了 httpd-vhosts.conf...3.打开虚拟主机配置文件appserv\apache\conf\extra\httpd-vhosts.conf:去掉 NameVirtualHost *:80 前面的#号,这是为了启用 httpd-vhosts.conf...VirtualHost *:80> DocumentRoot "D:/Appserv/www/web01" #指定要绑定到的目录 ServerName www.web01.com #绑定的域名... #ServerAlias www.test01.com #绑定多个域名到目录web01是使用 DocumentRoot
Knock是一款Python编写的工具,通过单词列表来枚举目标域上的子域。扫描DNS区域传输,并尝试绕过通配DNS记录。...再最新版本中knockpy支持查询VirusTotal子域,您可以在config.json文件中设置API_KEY。...参数: 扫描域名目标,如domain.com可选参数: -h, --help 显示此帮助信息并退出 -v, --version 显示程序的版本号并退出 -w WORDLIST...指向wordlist文件的特定路径 -r, --resolve 解析ip或域名 -c, --csv 将输出保存在csv中 -f, --csvfields
可直接复制进去 其中80是端口 DocumentRoot /mnt/z里的 /mnt/z 是默认主页 1.yao.com 是域名(如何在主机上重定向域名) ?...AllowOverride All Require all granted 创建网站根目录和主文件 mkdir -p /mnt/z/z echo "hello apache...验证apache配置文件,通过后重启服务 httpd -t && systemctl restart httpd ? ? ?
1.为你的服务器ip绑定连个域名分别为:www.web01.com;www.wei02.com (这个在服务器管理面板里可以设置。)...2.打开appserv\apache\conf\httpd.conf文件,搜索 “Include conf/extra/httpd-vhosts.conf”,去掉前面的 # 号,这是为了引入了 httpd-vhosts.conf...3.打开虚拟主机配置文件appserv\apache\conf\extra\httpd-vhosts.conf:去掉 NameVirtualHost *:80 前面的#号,这是为了启用 httpd-vhosts.conf...80> DocumentRoot "D:/Appserv/www/web01" #指定要绑定到的目录 ServerName www.web01.com #绑定的域名..."D:/Appserv/www/web02" #如果要把域名绑定到文件上就这样写:web02/a.html ServerName www.web02.com #ServerAlias www.test02
领取专属 10元无门槛券
手把手带您无忧上云