码迷,mamicode.com
首页 > 其他好文 > 详细

信息收集-收集子域名信息

时间:2018-12-03 10:28:26      阅读:381      评论:0      收藏:0      [点我收藏+]

标签:编写   strong   china   获取   挖掘机   透明   针对   tool   课程   

课程内容
1、子域名介绍
2、挖掘子域名重要性
3、子域名挖掘方法
4、刷洞思路

1、子域名介绍
顶级域名包括".com"、".net"、".org"、".cn"等等。

子域名(Subdomain Name),凡顶级域名前加前缀的都是该顶级域名的子域名,而子域名根据技术的多少分为二级子域名,三级子域名以及多级子域名。

我国在国际互联网络信息中心正式注册并运行的顶级域名是.cn,这也是我国的一级域名。在顶级域名之下,我国的二级域名又分为类别域名和行政区域名两类。类别域名共6个, 包括用于科研机构的.ac;用于工商金融企业的.com;用于教育机构的.edu;用于政府部门的.gov;用于互联网络信息中心和运行中心的.net;用于非盈利组织的.org。而行政区域名有34个,分别对应于我国各省、自治区和直辖市。

例如:www.snnu.edu.cn

2、挖掘子域名重要性
子域名是某个主域名的二级域名或者多级域名,在防御措施严密情况下无法直接拿下主域名,那么就可以采用迂回战术拿下子域名,然后无限靠近主域名。

例如:
www.xxxxx.com 主域名不存在漏洞,并且防护措施严密;而二级域名 edu.xxxxx.com 存在漏洞,并且防护措施松散。

3、子域名挖掘方法
1、子域名挖掘工具
如:Maltego CE、wydomain、subDomainsBrute、dnsmaper、Layer子域名挖掘机

2、搜索引擎挖掘
如:在Google中输入 site:sina.com

3、第三方网站查询:
http://tool.chinaz.com/subdomain
https://dnsdumpster.com/

4、证书透明度公开日志枚举:
https://crt.sh/
http://censys.io/

5、其他途径:
https://phpinfo.me/domain
http://dns.aizhan.com

4、刷洞思路
针对某个具体SRC进行挖洞,如果直接针对主域进行渗透测试很可能是很难达到挖掘的效果。此时可以搜集对应的子域名,然后批量探测某些具体漏洞,从而更加快速容易的发现一些漏洞。之后将漏洞提交对应SRC获取奖金。

针对补天刷洞思路:对应没有指定厂商的刷洞,可以根据某些具体漏洞,通过URL采集获取目标,编写探测脚本批量探测,快速高效的刷洞。
注意:无论如何,都要保持警惕,不要触及不该触及的内容,不要影响公司业务,只做漏洞探测内容,确定存在漏洞即可。适可而止。

挖洞高峰期:在互联网上曝出某些新漏洞的时候,会有大量的该漏洞提交到漏洞平台获取奖金。

信息收集-收集子域名信息

标签:编写   strong   china   获取   挖掘机   透明   针对   tool   课程   

原文地址:https://www.cnblogs.com/jiqinlin/p/10056408.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!