信息收集 | 子域名收集及其利用方式
时间：2023-01-31 10:56:01 | 来源：建站知识
时间：2023-01-31 10:56:01 来源：建站知识
简单介绍子域名：域名按照层级可以分为顶级域、主域名、子域名等 。例如.net 是顶级域，主域名是
http://sony.net，子域名则是在主域名的前面添加自定义名称，例如像
http://sony.net 、
http://mail.sony.net 这一类都可统称为子域名。
例如：很多人都误把带www当成一级域名，把其他前缀的当成二级域名；或者把二级域名当成一级域名。这些都是错误的。以
http://sony.net为例，正确的域名划分为：.net 顶级域名/一级域名，
http://sony.net 二级域名，
http://s.sony.net 三级域名，
http://s.s.sony.net 四级域名
收集方式1、OneForAll
地址：
https://github.com/shmilylty/OneForAll调接口+爆破
2、Google语法
例如：*.
http://sony.net3、空间探测
例如：Fofa：domain:
http://sony.net其他搜索引擎：Zoomeye/Shodan
Fofa搜索子域名如下图：
4、爬虫
推荐工具：burp、awvs
5、IP反查
地址：
https://tools.ipip.nethttps://dns.bugscaner.com6、证书
地址：
https://censys.io/ https://crt.sh/例如：crt.sh搜索四级域名%.%.
http://sony.net7、人工查看https证书
证书 -- 详细信息 -- 使用者可选名称
8、DNS A记录
地址：
https://hackertarget.com/find-dns-host-records/9、APEX_DOMAIN 记录
地址：
https://securitytrails.com/list/apex_domain/sony.net10、DNS 流量
地址：
https://dnsdumpster.com11DNS域传送漏洞
原理：DNS服务器配置不当，导致匿名用户利用DNS域传送协议获取某个域的所有记录。通过可以实现DNS域传送协议的程序，尝试匿名进行DNS域传送，获取记录。
可以用Nmap检测，还可以用nslookup、dig检测
12、枚举爆破（在线、本地）
在线爆破地址：
https://blast.uixsj.cn/ https://z.zcjun.com/https://phpinfo.me/domain/本地爆破工具都大同小异，主要看字典质量
地址：
https://github.com/lijiejie/subDomainsBrutehttps://github.com/yanxiu0614/subdomain3利用方式- 子域名可以扩大攻击范围，同一个域名下的二级域名都属于相同资产，一般而言都有相关的联系
在线咨询
