系统源码介绍： 本系统采用了php语言，根据现有了城市分布，包含了省市区，划分，具备了高级少选功能，按照每个市级城市为分站点，和主站点同样的模式。 安装方法： 快速创建几百个城市分…

whois可以查询出 域名的基本信息，但是我们更需要查找域名下面还有哪些子域名，对子站进行渗透、挖掘！ 子域名在线查找工具 一、https://crt.sh/ 二、https://hackertarget.com/find-dns-host-records/ 三、https://dnsdumpster.com/ 4.https:…

本文仅做教学演示，不涉及对网站的非法渗透测试。原创文章，不得转载。 文章目录 安装使用安装 下载地址： https://github.com/euphrat1ca/LayerDomainFinder安装后解压，打开layer.exe即可使用： 使用 主页面如下： 讲解如下： 线程：线程数量的增加会在一定程度上提高扫描…

一、子域名作用 收集子域名可以扩大测试范围，同一域名下的二级域名都属于目标范围。二、常用方式 子域名中的常见资产类型一般包括办公系统，邮箱系统，论坛，商城，其他管理系统，网站管理后台也有可能出现子…

前言 子域名获取在SRC挖掘及攻防对抗演练中是最重要的一个环节，往往很多突破口更容易出现在子域名上。 本文总结了一些获取子域名的方法 1、DNS数据(利用DNS解析方式) https://dnsdumpster.com/ 2、证书查询 注：仅限HTTPS网站，因为只有HT…

DNSdumpster.com 是一个免费的域名研究工具，可以发现与域名相关的主机。从攻击者的角度查找可见的主机是安全评估过程的重要组成部分。这是一个“hackertarget.com”项目。 1、访问网址，输入要查询的域名信息，点击搜索 https://dnsdumpster…

声明：本文初衷为分享网络安全知识，请勿利用技术做出任何危害网络安全的行为，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责 概述 在渗透测试或SRC漏洞挖掘中，安全测试人员…

一、子域名介绍 域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以"com"结尾的，所有以 com 结尾的域名便都是它的子域。例如：voice.baidu.com便是"baidu.com"的子…