信息收集之域名采集

对于网页图形化界面的查询方式，kali命令行查询出来的结果显得不是很美观。

二、子域名查询：

1、子域名介绍：

子域名也就是二级域名，是指顶级域名下的域名。我们正常访问的域名通常都是www.xxx.com，一般如果一个大站点，为了从功能上划分和便于管理，通常会创建不同的站点。

而这些站点可能为bbs.xxx.com、blog.xxx.com 、ftp.xxx.com，而这些域名我们称之为子域。这些域名和主站有着千丝万缕的关系，有的可能后台登录密码、数据库连接密码相同、有的可能都在一个服务器上，或者在同一个网段内。所以在渗透中子域也是我们不可忽略的捷径。

当主站挖掘不到漏洞后，可以利用工具查询网站的子域名，逐个分析每个子站存在的漏洞，对存在的漏洞进行利用。

2、layer子域名挖掘机：

 

除此之外还存在各式各样的子域名爆破工具、搜索引擎接口等查询方式，但是使用的方法都大同小异。对于初学者，掌握上述两种查询方式即可。

三、域名备案信息查询：

通过查询网站备案信息获取企业/个人信息，进行一步进行利用(社会工程学)等，同时可以查验网站的可信度和实名度。

常用的域名备案查询网页接口：



 

（编辑：桂林站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!