域名收集实战

Posted 2022-04-08 herosunly

  信息收集是网络安全Penetration Test中的起始阶段，但也是最为重要的阶段。所以收集信息的目标是收集到全面且丰富的信息。本篇文章的博客主要讲解的是信息收集中的域名收集实战。

文章目录

• 1. 域名收集
• • 1.1 子域名收集
  • • 1.1.1 通用搜索引擎
    • 1.1.2 备案历史查询
    • 1.1.3 网络空间搜索引擎
    • • 1.1.3.1 fofa
      • 1.1.3.2 其他
    • 1.1.4 SSL证书查询
    • 1.1.5 爆破工具
    • 1.1.6 在线查询子域名网站
  • 1.2 子公司域名收集

1. 域名收集

  域名收集包括子域名收集和子公司域名收集。但需要注意是可通过子公司域名进行收集后，然后在进行子域名收集。用符号来表示就是：

• 方法一：子域名收集。
• 方法二：子公司域名收集->子域名收集。