一、首先我們要了解子域名收集是什么？
1. 子域名收集可以顯示很多域名或者子域名，它們在安全評估的范圍內，從而增加了發現漏洞的機會，
2. 發現運行在隱藏的、被遺忘的子域名上的應用程式可以使我們發現關鍵的漏洞，
3.通常情況下，同一組織的不同域名或應用程式會出現相同的漏洞，
4. 在滲透中我們通常需要通過資訊收集手段來了解目標的一些情況，一般而言網站主頁的安全比較被重視，同理也就更難有漏洞讓我們攻擊，這時我們就需要利用子域名收集，
子域名收集在線網站
www.virustotal.com
dnsdumpster.com
tool.chinaz.com
這里使用 www.virustotal.com 進行實驗
我們又發現了一些新的域名，可以進行進行查詢
同時可以根據站長工具查詢
我們可以通過這些新域名去進行一些查詢
利用 nslookup 工具進行域名查詢
使用subDomainsBrute 爆破
使用subDomainsBrute
利用多地ping
針對 C 段掃描
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/413264.html
標籤：其他
上一篇：【攻防世界pwn-cgpwn2】
下一篇：DNS查詢