子域名探测_怎么查询子站带你

作者：羊村懒王 | 2024-05-02 19:19:43

踩

怎么查询子站带你

信息收集对于渗透测试前期来说是非常重要，对于目标站点较为安全的时候我们往往选择寻找子域名进行渗透测试

子域名的形式：

通过点的个数来判断是几级域名

DNS解析就是通过dns服务器把域名解析为IP

子域名的子域名：我们可以把子域名下的站点当成一个独立的站带你，但是可能防止同一台服务器上

当对一个目标进行渗透时，我们需要去尽可能的寻找目标可能存在的攻击面，拿域名来说，当主站点防御比较全面的时候，我们通常就会考虑其子站

一、谷歌语法

查询子域：site:qq.com

二、在线爆破

三、证书搜素

基于SSL证书查询自愈：https://crt.sh/

四、DNS搜素

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/羊村懒王/article/detail/525686