信息收集 | 子域名收集及其利用方式
時(shí)間：2023-01-31 10:56:01 | 來源：建站知識(shí)
時(shí)間：2023-01-31 10:56:01 來源：建站知識(shí)
簡單介紹子域名：域名按照層級(jí)可以分為頂級(jí)域、主域名、子域名等 。例如.net 是頂級(jí)域，主域名是
http://sony.net，子域名則是在主域名的前面添加自定義名稱，例如像
http://sony.net 、
http://mail.sony.net 這一類都可統(tǒng)稱為子域名。
例如：很多人都誤把帶www當(dāng)成一級(jí)域名，把其他前綴的當(dāng)成二級(jí)域名；或者把二級(jí)域名當(dāng)成一級(jí)域名。這些都是錯(cuò)誤的。以
http://sony.net為例，正確的域名劃分為：.net 頂級(jí)域名/一級(jí)域名，
http://sony.net 二級(jí)域名，
http://s.sony.net 三級(jí)域名，
http://s.s.sony.net 四級(jí)域名
收集方式1、OneForAll
地址：
https://github.com/shmilylty/OneForAll調(diào)接口+爆破
2、Google語法
例如：*.
http://sony.net3、空間探測(cè)
例如：Fofa：domain:
http://sony.net其他搜索引擎：Zoomeye/Shodan
Fofa搜索子域名如下圖：
4、爬蟲
推薦工具：burp、awvs
5、IP反查
地址：
https://tools.ipip.nethttps://dns.bugscaner.com6、證書
地址：
https://censys.io/ https://crt.sh/例如：crt.sh搜索四級(jí)域名%.%.
http://sony.net7、人工查看https證書
證書 -- 詳細(xì)信息 -- 使用者可選名稱
8、DNS A記錄
地址：
https://hackertarget.com/find-dns-host-records/9、APEX_DOMAIN 記錄
地址：
https://securitytrails.com/list/apex_domain/sony.net10、DNS 流量
地址：
https://dnsdumpster.com11DNS域傳送漏洞
原理：DNS服務(wù)器配置不當(dāng)，導(dǎo)致匿名用戶利用DNS域傳送協(xié)議獲取某個(gè)域的所有記錄。通過可以實(shí)現(xiàn)DNS域傳送協(xié)議的程序，嘗試匿名進(jìn)行DNS域傳送，獲取記錄。
可以用Nmap檢測(cè)，還可以用nslookup、dig檢測(cè)
12、枚舉爆破（在線、本地）
在線爆破地址：
https://blast.uixsj.cn/ https://z.zcjun.com/https://phpinfo.me/domain/本地爆破工具都大同小異，主要看字典質(zhì)量
地址：
https://github.com/lijiejie/subDomainsBrutehttps://github.com/yanxiu0614/subdomain3利用方式- 子域名可以擴(kuò)大攻擊范圍，同一個(gè)域名下的二級(jí)域名都屬于相同資產(chǎn)，一般而言都有相關(guān)的聯(lián)系
在線咨詢
