域名收集实战

Posted 2023-03-02 herosunly

  信息收集是网络安全Penetration Test中的起始阶段，但也是最为重要的阶段。所以收集信息的目标是收集到全面且丰富的信息。本篇文章的博客主要讲解的是信息收集中的域名收集实战。

文章目录

• 1. 子域名收集
• • 1.1 通用搜索引擎
  • 1.2 备案历史查询
  • 1.3 网络空间搜索引擎
  • • 1.3.1 fofa
    • 1.3.2 其他
  • 1.4 SSL证书查询
  • 1.5 爆破工具
  • 1.6 在线查询子域名网站
• 2. 子公司域名收集
• 3. Whois信息收集

  域名收集包括子域名收集和子公司域名收集以及域名的Whois信息收集。但需要注意是可通过子公司域名进行收集后，然后在进行子域名收集。用符号来表示就是：

• 方法一：子域名收集。
• 方法二：子公司域名收集->子域名收集。