搜索

[10623] 2016-10-20_子域名搜集思路与技巧梳理

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-10-20_子域名搜集思路与技巧梳理 子 域 名 搜 集 思 路 与 技 巧 梳 理 N S R C   F r e e B u f   2 0 1 6 - 1 0 - 2 0 前 言 本 文 适 合 本 文 适 合 W e b 安 全 爱 好 者 ， 其 中 会 提 到 安 全 爱 好 者 ， 其 中 会 提 到 8 种 思 路 ， 种 思 路 ， 7 个 工 具 和 还 有 个 工 具 和 还 有 1 个 小 程 序 ， 看 本 文 前 需 要 了 解 相 关 的 个 小 程 序 ， 看 本 文 前 需 要 了 解 相 关 的 W e b 基 础 知 识 、 子 域 基 础 知 识 、 子 域 名 相 关 概 念 和 名 相 关 概 念 和 P y t h o n   程 序 的 基 础 知 识 。 程 序 的 基 础 知 识 。 感 谢 我 的 好 友 龙 哥 龙 哥 的 技 巧 大 放 送 以 及 O r i t z 分 享 的 小 程 序 ~ 首 先 我 们 引 用 一 句 名 言 作 为 开 篇 ： 在 渗 透 测 试 中 ， 信 息 搜 集 能 力 的 差 距 ， 不 明 显 ， 也 最 明 显 。 这 句 话 是 龙 哥 说 的 ， 而 在 技 术 分 享 上 ， 我 们 觉 得 授 之 以 鱼 之 前 ， 更 重 要 的 是 授 之 以 渔 。 因 此 本 篇 文 章 首 先 进 行 子 域 名 搜 集 思 路 的 梳 理 ， 抛 砖 引 玉 ， 然 后 介 绍 一 下 常 用 的 工 具 ， 最 后 分 享 一 个 基 于   H T T P S   证 书 的 子 域 名 查 询 小 工 具 。 思 路 梳 理 及 操 作 图 示 思 路 梳 理 及 操 作 图 示 1 、 、 W e b 子 域 名 猜 测 与 访 问 尝 试 子 域 名 猜 测 与 访 问 尝 试 最 简 单 的 一 种 方 法 ， 对 于   W e b   子 域 名 来 说 ， 猜 测 一 些 可 能 的 子 域 名 ， 然 后 浏 览 器 访 问 下 看 是 否 存 在 。 2 、 搜 索 引 擎 查 询 、 搜 索 引 擎 查 询 比 如     s i t e : 1 6 3 . c o m 3 、 查 询 、 查 询 D N S 的 一 些 解 析 记 录 的 一 些 解 析 记 录
如 查 询   M X 、 C N A M E   记 录 等 比 如 用   n s l o o k u p   命 令 还 有 一 种 基 于 D N S 查 询 的 暴 力 破 解 ， 举 个 栗 子 ， 比 如 用   n s l o o k u p   命 令 挨 个 查 询 猜 测 的 子 域 名 ， 看 能 否 查 询 到 结 果 。 4 、 爬 虫 爬 取 页 面 提 取 子 域 名 、 爬 虫 爬 取 页 面 提 取 子 域 名 可 以 利 用 爬 虫 从 页 面 源 代 码 中 提 取 子 域 名 以   b u r p   的 爬 虫 为 例 ： 5 、 、 c r o s s d o m a i n . x m l   文 件 文 件 6 、 通 过 、 通 过   I P   反 查 （ 类 似 于 旁 站 查 询 ） 反 查 （ 类 似 于 旁 站 查 询 ） 至 于   I P   如 何 获 取 ， 也 会 有 一 些 玩 法 ， 有 机 会 咱 们 再 梳 理 。 n s l o o k u p   - q t = a n y   b i n g . c o m
7 、 通 过 、 通 过   H T T P S   证 书 搜 集 证 书 搜 集 8 、 一 些 漏 洞 的 利 用 、 一 些 漏 洞 的 利 用 如 ：   D N S   域 传 送 漏 洞 常 用 工 具 梳 理 常 用 工 具 梳 理
1 、 在 线 工 具 、 在 线 工 具 有 很 多 子 域 名 的 查 询 站 点 ， 可 以 搜 索 “ 子 域 名 查 询 ” 寻 找 ， 如 ： 1 ） h t t p : / / i . l i n k s . c n / s u b d o m a i n /   可 查 询 二 级 、 三 级 等 子 域 名 2 ） h t t p : / / d n s . a i z h a n . c o m /   查 询 同   I P   绑 定 了 哪 些 域 名 3 ） h t t p s : / / c r t . s h /   根 据   H T T P S   证 书 查 询 子 域 名 2 、 本 地 工 具 、 本 地 工 具 1 ） L a y e r   子 域 名 挖 掘 机 2 ） w y d o m a i n 猪 猪 侠 ： h t t p s : / / g i t h u b . c o m / r i n g 0 4 h / w y d o m a i n
3 ） s u b D o m a i n s B r u t e l i j i e j i e : h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e 4 ） S u b l i s t 3 r a b o u l 3 l a :   h t t p s : / / g i t h u b . c o m / a b o u l 3 l a / S u b l i s t 3 r 小 程 序 分 享 小 程 序 分 享
最 后 分 享 下 团 队 小 伙 伴   O r i t z   写 的 基 于   H T T P S   证 书 的 子 域 名 收 集 练 习 小 程 序   “ G e t D o m a i n s B y S S L . p y ”   ， 程 序 异 常 处 理 之 类 的 还 没 完 善 ， 感 兴 趣 的 小 伙 伴 可 以 当 做 例 子 继 续 开 发 哦 。 下 载 链 接 ： Y o u d a o 程 序 原 理 ： 集 成 了   c r t . s h   和   G o o g l e   的 查 询 接 口 ， 以 及 调 用   O p e n S S L   去 解 析   H T T P S   证 书 的 信 息 （ 需 要 说 明 的 是 ， G o o g l e   的 查 询 接 口 可 能 需 要 代 理 访 问 ， 而   O p e n S S L   模 块 在   L i n u x   下 通 常 自 带 ） 。 程 序 依 赖 的 模 块 ： 1 ） l x m l ： h t t p s : / / p y p i . p y t h o n . o r g / p y p i / l x m l / 2 . 3 / 2 ） O p e n S S L W i n d o w s 下 运 行 （ 没 有 下 运 行 （ 没 有 O p e n S S L 的 情 况 运 行 ） ： 的 情 况 运 行 ） ： L i n u x 下 运 行 （ 下 运 行 （ k a l i 自 带 了 自 带 了 O p e n S S L 模 块 ） ： 模 块 ） ： 好 了 ， 时 间 过 得 真 快 ， 又 到 了 说 再 见 的 时 候 。 今 天 的 小 分 享 就 到 这 里 ， 一 句 话 概 括 就 是 8   种 思 路 ， 7   个 工 具 ， 还 有   1 个 小 程 序 ， 欢 迎 交 流 讨 论 哦 ~ * 作 者 ： 网 易 安 全 应 急 响 应 中 心 （ 企 业 账 号 ） ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理