搜索

[319] 2020-05-06_子域名搜集思考

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-05-06_子域名搜集思考 子 域 名 搜 集 思 考 阿 发   a F a 攻 防 实 验 室   2 0 2 0 - 0 5 - 0 6 我 之 前 搜 集 子 域 名 的 时 候 常 用 的 方 法 就 是 工 具 爆 破 ， 像 L a y e r 挖 掘 机 、 s u b D o m a i n s B r u t e 、 s u b l i s t 3 r 、 w y d o m a i n 这 些 ， 这 些 工 具 基 本 都 是 子 域 名 搜 集 的 主 力 军 ， 我 这 边 也 对 比 过 他 们 的 结 果 ， 基 本 大 部 分 都 是 一 样 的 ， 有 个 别 数 量 的 差 异 和 结 果 差 异 ， 但 问 题 都 不 大 ， 结 果 汇 总 下 去 下 重 就 好 了 。 然 后 就 是 像 红 蓝 队 或 者 挖 S R C ， 不 仅 二 级 域 名 ， 多 级 域 名 也 是 需 要 的 ， 像 L a y e r 的 5 . 0 版 本 就 已 经 支 持 了 多 级 域 名 的 扫 描 。 再 就 是 其 他 的 一 些 子 域 名 搜 集 方 式 也 了 解 过 ， 例 如 S S L 证 书 查 看 、 谷 歌 语 法 搜 索 、 c r o s s d o m a i n . x m l 查 看 、 脚 本 爬 取 、 I P 反 查 、 D N S 域 传 送 问 题 、 f o f a 查 询 、 v i r u s t o t a l 查 询 、 d n s d u m p s t e r 查 询 、 c r t 查 询 、 s h o d a n 查 询 、 谷 歌 透 明 报 告 等 等 ， 也 可 以 查 到 一 些 子 域 名 ， 这 些 方 式 结 果 可 能 没 有 工 具 爆 破 那 么 全 ， 但 其 实 也 不 能 说 没 有 用 处 ， 有 时 候 确 实 会 有 一 些 域 名 结 果 是 工 具 没 有 爆 破 出 来 的 。 本 质 上 无 非 这 几 种 方 式 ， 一 个 是 通 过 字 典 爆 破 ， 再 一 个 就 是 信 息 泄 露 ， 然 后 就 是 d n s 查 询 这 些 ， 平 时 在 w i n d o w s 下 直 接 就 拿 L a y e r 爆 破 然 后 就 感 觉 结 果 差 不 多 了 ， 也 懒 着 去 用 好 几 个 工 具 最 后 再 汇 总 ， 更 别 说 其 他 的 方 式 了 。 后 来 就 用 O n e F o r A l l ， 说 是 集 百 家 之 长 ， 然 后 就 去 读 了 下 文 档 说 明 ， 所 说 的 方 式 和 模 块 等 吧 ， 确 实 包 含 了 上 面 所 列 的 几 种 方 式 ， 具 体 哪 个 方 式 有 哪 个 方 式 没 有 我 也 没 具 体 对 比 ， 感 觉 是 挺 全 的 ， 后 来 也 简 单 用 了 一 下 ， 结 果 上 看 整 体 还 是 挺 不 错 的 ， 速 度 也 挺 快 ， 具 体 的 使 用 没 有 深 究 ， 因 为 最 近 也 没 有 要 搜 集 域 名 的 任 务 。 个 人 感 觉 O n e F o r A l l 可 以 作 为 主 力 工 具 去 搜 索 ， 这 思 考 也 不 算 什 么 思 考 ， 感 觉 跟 个 广 告 一 样 ， 就 这 样 吧 ， 把 地 址 贴 到 这 里 ： h t t p s : / / g i t h u b . c o m / s h m i l y l t y / O n e F o r A l l 最 后 就 是 如 果 哪 位 兄 弟 有 更 好 的 方 式 或 者 工 具 类 的 东 西 可 以 推 荐 一 下 ， 相 互 交 流 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理