狩猎子域名

有“主动”和“被动”两种方式来查找和识别目标的子域。

为什么是子域？

在调查过程中，您可能会遇到目标域的一堆不同的子域。

收集有关这些子域的信息很重要，因为这样做可以让您更好地了解目标环境。

多汁的目标

生产环境

  • dev.blank.blank
  • qa.blank.blank
  • stage/stg.blank.blank

废弃的子域

如果有人放弃了子域，则该子域很容易受到子域接管的攻击。

寻找什么：

使用 dig 命令，当服务器响应 NXDOMAIN、SERVFAIL、REFUSED 或 no servers could be reached 时，您可以发现易受攻击的子域。

一旦您找到可能被放弃的子域，您也可以 dig 。

Sublist3r

Sublist3r是一个用python编写的工具，可用于枚举子域。它使用雅虎、谷歌等搜索引擎来实现这一目的，因此它被认为是开源情报（OSINT）（因为它没有主动尝试使用根域上的单词列表之类的东西来查找子域）。

Sublist3r 能够查找第三级和第四级域。

但是 Sublist3r 可用于使用 Subbrute 集成工具进行强力（主动/非 OSINT）枚举。

用法

OWASP Amass

证书指纹

证书指纹/指纹是从证书数据和签名派生的 SSL 证书的哈希值。指纹用作证书的唯一标识符。

Crt.sh

此网站在撰写本文时返回 502

该站点可用于查找比域名的第二级和第三级更深的子域。它可用于查找域名的所有子域和子子域。

其他资源

DNS 转储程序

一个免费的在线工具，您可以使用它来发现主机 R/T 域。还包括托管 IP 块、DNS 服务器、MX 记录、TXT 记录等。

您还可以获得域和子域的地图，如下所示：

[!资源]

[！我之前的笔记（在文中链接）]