子域名收集工具介绍

  • 阿里云国际版折扣https://www.yundadi.com

  • 阿里云国际,腾讯云国际,低至75折。AWS 93折 免费开户实名账号 代冲值 优惠多多 微信号:monov8 飞机:@monov6

    子域名收集

    子域名也就是二级域名,是指顶级域名下的域名。假设我们的目标网络规模比较大,直接从主域入手显然是很不理智的,因为对于这种规模的目标,一般其主域都是重点防护区域,所以不如先进入目标的某个子域,然后再想办法迂回接近真正的目标,这无疑是个比较好的选择。那么问题来了,怎样才能尽可能多地搜集目标的高价值子域呢?常用的方法有以下这几种。

    Layzer

    用于子域名检测的工具主要有Layer子域名挖掘机、K8、wydomain、Sublist3r、dnsmaper、subDomainsBrute、Maltego CE等。笔者重点推荐Layer子域名挖掘机。

    工具位置:渗透测试工具包/信息收集/子域名挖掘机4.2

    举例:

    子域名收集工具介绍_子域名

    K8

    工具位置:渗透测试工具包/信息收集/K8_6.0

    子域名收集工具介绍_顶级域名_02

    线上域名枚举

    https://phpinfo.me/domain

    子域名收集工具介绍_顶级域名_03

    第三方聚合查询

    https://dnsdumpster.com/

    子域名收集工具介绍_渗透测试_04

  • 阿里云国际版折扣https://www.yundadi.com

  • 阿里云国际,腾讯云国际,低至75折。AWS 93折 免费开户实名账号 代冲值 优惠多多 微信号:monov8 飞机:@monov6