搜索

[14868] 2019-11-27_子域名枚举的艺术深度剖析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-11-27_子域名枚举的艺术深度剖析 子 域 名 枚 举 的 艺 术 深 度 剖 析 m a r k z h   F r e e B u f   2 0 1 9 - 1 1 - 2 7 子 域 名 枚 举 是 信 息 收 集 中 关 键 的 一 步 ， 细 节 很 大 程 度 决 定 战 果 。 本 文 参 考 子 域 名 枚 举 是 信 息 收 集 中 关 键 的 一 步 ， 细 节 很 大 程 度 决 定 战 果 。 本 文 参 考 T h e   A r t   o f   S u b d o m a i n   E n u m e r a t i o n ， 加 上 实 践 运 用 进 行 总 结 。 ， 加 上 实 践 运 用 进 行 总 结 。 被 动 枚 举 被 动 枚 举 一 、 证 书 透 明 度 一 、 证 书 透 明 度 证 书 当 通 过 H T T P S 访 问 w e b 时 ， 网 站 向 浏 览 器 提 供 数 字 证 书 ， 此 证 书 用 于 识 别 网 站 的 主 机 名 ， 由 证 书 颁 发 机 构 ( C A , C e r t i f i c a t e   A u t h o r i t y ) 颁 发 。 证 书 透 明 度 证 书 透 明 度 ( C e r t i f i c a t e   T r a n s p a r e n c y ) 简 称 C T ， 主 要 用 于 将 证 书 记 录 到 公 开 的 C T   l o g 中 ， 日 志 可 以 被 任 何 人 浏 览 。 通 过 C T   l o g 搜 索 利 用 c r t . s h ， 一 行 代 码 收 集 子 域 名 ， 代 码 是 从 国 外 漏 洞 赏 金 猎 人 那 里 拷 贝 的 ， 更 多 o n e   l i n e ， 后 面 持 续 更 新 。 二 、 搜 索 引 擎 二 、 搜 索 引 擎 推 荐 D u c k D u c k G o ， j u s t   e n j o y   i t 。 谷 歌 必 应 D u c k D u c k G o 百 度 抛 砖 引 玉 : ） ， 百 度 子 域 名 枚 举 效 果 如 下 ， 其 实 s u b l i s t 3 r 也 集 成 了 百 度 、 谷 歌 、 必 应 ， 接 下 来 会 在 D N S 数 据 聚 合 中 介 绍 。 三 、 三 、 D N S 数 据 聚 合 数 据 聚 合 利 用 第 三 方 服 务 进 行 D N S 枚 举 ， 它 们 聚 集 大 量 D N S 数 据 集 ， 可 以 通 过 它 们 查 找 子 域 。 常 见 第 三 方 服 务 例 如 D N S d u m p s t e r 和 N e t c r a f t 。 推 荐 S u b l i s t 3 r 神 器 ， S u b l i s t 3 r 神 器 集 成 了 N e t c r a f t 、 V i r u s t o t a l 、 T h r e a t C r o w d 、 D N S d u m p s t e r 和 R e v e r s e D N S 等 等 ， 你 值 得 拥 有 。 h t t p s : / / c r t . s h / h t t p s : / / c e n s y s . i o / h t t p s : / / d e v e l o p e r s . f a c e b o o k . c o m / t o o l s / c t / h t t p s : / / g o o g l e . c o m / t r a n s p a r e n c y r e p o r t / h t t p s / c t / c u r l   - f s S L   - H   " U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 . 1 4 ;   r v : 6 9 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 6 9 . 0 "   " h t t p s : / / c r t . s h / ? C N = % 2 5 . g i t h u b . c o m "   |   s o r t   - n   |   u n i q   - c   |   g r e p   - o   - P  
四 、 四 、 A S N A S N ( A u t o n o m o u s   S y s t e m   N u m b e r s ) 自 治 系 统 编 号 。 互 联 网 可 以 认 为 由 自 治 系 统 组 成 ， 例 如 一 个 全 球 公 司 ， 各 国 都 有 分 公 司 ， 每 个 分 公 司 都 是 一 个 自 治 系 统 ， 为 了 便 于 管 理 ， 需 要 给 每 个 系 统 进 行 编 号 ， 对 应 的 编 号 称 为 A S N 。 通 过 域 名 ， 可 以 查 询 A S N 通 过 A S N ， 可 以 查 询 属 于 A S N 的 所 有 I P 范 围 五 、 五 、 S A N S A N ( S u b j e c t   A l t e r n a t e   N a m e ) 主 题 备 用 名 称 ， 主 题 备 用 名 称 证 书 简 单 来 说 ， 在 需 要 多 个 域 名 ， 将 其 用 于 各 项 服 务 时 ， 可 使 用 S A N 证 书 。 允 许 在 安 全 证 书 中 使 用 s u b j e c t A l t N a m e 字 段 将 多 种 值 与 证 书 关 联 ， 这 些 值 被 称 为 主 题 备 用 名 称 。 名 称 可 包 括 ： I P 地 址 、 D N S 名 称 等 。 w h o i s   - h   w h o i s . r a d b . n e t     - -   ' - i   o r i g i n   A S 3 6 4 5 9 '   |   g r e p   - E o   " ( [ 0 - 9 . ] + ) { 4 } / [ 0 - 9 ] + "   |   u n i q
a p p s e c c o 提 供 的 脚 本 主 动 枚 举 主 动 枚 举 一 、 字 典 枚 举 一 、 字 典 枚 举 除 了 知 名 度 很 高 l a y e r ， 推 荐 一 款 快 速 基 于 浏 览 器 的 枚 举 子 域 名 的 神 器 。 传 送 门 二 、 二 、 D N S 区 域 传 送 区 域 传 送 这 个 就 不 用 多 说 了 ， 很 经 典 的 一 个 漏 洞 。 三 、 三 、 D N S S E C 区 域 漫 步 区 域 漫 步 D N S S E C ( D o m a i n   N a m e   S y s t e m   S e c u r i t y   E x t e n s i o n s ) ， D N S 安 全 扩 展 ， 主 要 用 于 验 证 D N S 数 据 来 源 和 数 据 是 否 被 篡 改 。 D N S S E C 通 过 向 现 有 D N S 记 录 添 加 签 名 来 增 强 安 全 性 ， 这 些 签 名 与 常 见 记 录 类 型 一 起 存 储 。 由 于 加 密 签 名 ， D N S S E C 处 理 不 存 在 域 时 存 在 问 题 ， 可 以 区 域 遍 历 。 对 使 用 N S E C 记 录 的 D N S S E C 区 域 ， 使 用 l d n s - w a l k 测 试 区 域 遍 历 利 用 n s e c 3 w a l k e r 收 集 N S E C 3 哈 希 值 并 破 解 哈 希 值 四 、 四 、 D N S 记 录 记 录 s e d   - n e   ' s / ^ (   * ) S u b j e c t : / 1 / p ; / X 5 0 9 v 3   S u b j e c t   A l t e r n a t i v e   N a m e / {     N ; s / ^ . * n / / ; : a ; s / ^ (   * ) ( . * ) ,   / 1 2 n 1 / ; t a ; p ; q ;   } '   <   < (     o p e n s s l   x 5 0 9   - n o o u t   - t e x t   - i n   < (             o p e n s s l   s _ c l i e n t   - i g n _ e o f   2 > / d e v / n u l l   < < < $ ' H E A D   /   H T T P / 1 . 0 r n r '                       - c o n n e c t   x x . c o m : 4 4 3   )   ) d i g   @ n s . e x a m p l e . c o m   e x a m p l e = . c o m   A X F R l d n s - w a l k   @ 8 . 8 . 8 . 8   i a n a . o r g #   C o l l e c t   N S E C 3   h a s h e s   o f   a   d o m a i n $   . / c o l l e c t   i n s e c u r e d n s . c o m   >   i n s e c u r e d n s . c o m . c o l l e c t #   U n d o   t h e   h a s h i n g ,   e x p o s e   t h e   s u b - d o m a i n   i n f o r m a t i o n . $   . / u n h a s h   <   i n s e c u r e d n s . c o m . c o l l e c t   >   i n s e c u r e d n s . c o m . u n h a s h #   L i s t i n g   o n l y   t h e   s u b - d o m a i n   p a r t   f r o m   t h e   u n h a s h e d   d a t a $   c a t   i c a n n . o r g . u n h a s h   |   g r e p   " i c a n n "   |   a w k   ' { p r i n t   $ 2 ; } ' d e l . i c a n n . o r g . a c c e s s . i c a n n . o r g . c h a r t s . i c a n n . o r g . c o m m u n i c a t i o n s . i c a n n . o r g . . . .   s n i p p e d   . . . r e d i s . i c a n n . o r g . s v n . i c a n n . o r g . a d m i n . i c a n n . o r g . o r b i s . i c a n n . o r g . j i r a . i c a n n . o r g . o m b l o g . i c a n n . o r g . p p t r . i c a n n . o r g . s p l u n k . i c a n n . o r g . n o m c o m . i c a n n . o r g . r s s a c . i c a n n . o r g . s f t p . i c a n n . o r g . n e t s c a n . i c a n n . o r g . C N A M E       别 名 记 录 ， 把 一 个 域 名 解 析 到 另 一 个 域 名   S P F           S P F 是 通 过 域 名 的 T X T 记 录 来 进 行 设 置 的 ， S P F 记 录 列 出 了 所 有 被 授 权 代 表 域 名 发 送 电 子 邮 件 的 主 机
C N A M E S P F 利 用 脚 本 五 、 五 、 H T T P   h e a d e r s 利 用 脚 本 自 动 化 工 具 自 动 化 工 具 A m a s s L a y e r 参 考 参 考 h t t p s : / / a p p s e c c o . c o m / b o o k s / s u b d o m a i n - e n u m e r a t i o n / * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： m a r k z h ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐 C o n t e n t - S e c u r i t y - P o l i c y           简 而 言 之 就 是 白 名 单 ， 主 要 用 于 防 范 X S S
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理