DNSdumpster.com 是一个免费的域名研究工具，可以发现与域名相关的主机。从攻击者的角度查找可见的主机是安全评估过程的重要组成部分。这是一个“hackertarget.com”项目。 1、访问网址，输入要查询的域名信息，点击搜索 https://dnsdumpster…

声明：本文初衷为分享网络安全知识，请勿利用技术做出任何危害网络安全的行为，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责 概述 在渗透测试或SRC漏洞挖掘中，安全测试人员…

一、子域名介绍 域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以"com"结尾的，所有以 com 结尾的域名便都是它的子域。例如：voice.baidu.com便是"baidu.com"的子…

史上最全的子域名收集姿势 1.被动子域名收集2.主动子域名收集3.子域名爆破中解决泛解析的方式 1.被动子域名收集 信息泄露 Github 、Gitee等代码仓库中，可能有相关子域名的信息抓包分析获取，如一些静态资源的请求、一些APP或者小程序接口、邮件服务器等…

「作者主页」：士别三日wyx 「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「专栏简介」：此文章已录入专栏《网络安全快速入门》 子域名收集 一、域名爆破原理二、搜索引擎收集子域名三、第三方网站收集子…

网站子域名扫描程序，采用三种扫描方式（crt网站查询、站长网站查询、字典暴力破解） 总体文件结构： 1个主文件common.py， 1个全局配置文件config.py， 1个随机取user_agent头文件user_agent_list.py, 暴力破解方式文件：brute_check.py,brute.py,domain_dic.txt(暴力破解的…

获取更多的子域名 谷歌搜索爆破证书DNSJS域传送漏洞三种利用方式遇到404或者403 谷歌搜索 谷歌语法搜索：site，domain等 爆破 爆破，通常利用工具，工具很多，不举例子。 证书 证书搜索：https://crt.sh D…

目录 一、子域名扫描 1.价值与分类 2.使用ping命令 3.使用Socket库 4.Windows工具：layer挖掘机 5.Kali工具：dnsenum 6.在线网站： 二、后台扫描 一、子域名扫描 1.价值与分类 2.使用ping命令 3.使用Socket库 def socket_domain():wi…