ce安全网绿色资源分享

教程资讯|常用软件|安卓下载|下载排行|最近更新

软件
软件
文章
当前位置:首页网络安全网络安全文章 → 渗透测试之:企业域名信息收集

渗透测试之:企业域名信息收集

时间:2018-02-28 12:30:46人气:作者:本站作者我要评论

渗透测试之:企业域名信息收集

企业域名收集分两类:

1、子域名收集
2、兄弟域名收集
子域名是顶级域名(一级域名)的下一级,比如:mail.example.com和calendar.example.com是二级域example.com的两个子域,而example.com则是顶级域com的子域。

兄弟域名这里是指同一个邮箱所注册的所有域名。

对于收集到的兄弟域名不一定就是同一个企业的域名,但是可能性很高,非常值得尝试。

1、子域名收集
1.1 利用域传送漏洞
如果利用域传送漏洞获取子域名是最快速最全的方式。

假设test.com的DNS服务器为192.168.5.6,并且该DNS服务器有域传送的漏洞

手工检测方法,使用dig直接请求

dig @192.168.5.6 test.com axfr
自动检测方法,调用nmap进行扫描

nmap --script dns-zone-transfer --script-args dns-zone-transfer.domain=test.com -p 53 -Pn 192.168.5.6
参考:DNS 域传送漏洞

1.2 爆破子域名
如果域名没有域传送漏洞的话,可以采用最原始的爆破方式,例如尝试mail.test.com,test.test.com等等。

现已有开源工具可供爆破子域名,如:dnsmap,目录下有程序自带的爆破的子域名列表,也可以自己添加。

也可以使用白帽子写的开源工具,还可以递归爆破三级四级域名subDomainsBrute

1.3 搜索引擎
Google与Baidu爬虫可能会爬到一些域名的子域名,可以使用site语法来限定域名查看结果中的子域名。

例如Google中搜索:

site:qq.com
常用搜索技巧

intitle 标题关键字包含
site 所在域
inurl 链接包含
命令可以组合 例如

intitle:后台
site:qq.com
inurl:admin
即可看到qq.com被Google收录的一些域名,可以通过程序来把所有搜到的子域名收集起来。

已有开源程序theHarvester.py可以做到。

所使用的搜索引擎除了Google之外还有bing、shodan等等,并且可以在twitter与googleplus上搜索相关企业员工。

程序为开源程序,可以自己动手改成weibo等国内社交媒体搜索。

1.4 Spider信息
除了利用公开的搜索引擎之外,也可以自己写爬虫爬目标企业的网站,遇到其子域名继续爬下去。

这样可以收集到所有该网站上有链接过去的子域名(和搜索引擎可能有些重复)。

1.5 IP反查域名
某些情况下确定一个IP为某企业之后,可以利用一些网站的域名反查接口,查询有哪些绑定在该IP上的域名。

例如:IP反查域名(在有CDN的情况下会不准确)。

这样有可能查询到相关的子域名甚至该公司的其他域名,便可获得更多寻找更多信息的机会。

2、兄弟域名
兄弟域名这里是指:whois信息同注册邮箱域名,这种查询到的域名与企业也极可能存在关系。

这里也有接口可以查询:

whois反查

相关文章

猜你喜欢

  • Ougishi绿色版下载 V4.00 中文版

    2020-06-19 / 561k

  • 谷歌地图下载助手睿智版破解下载 V9.5绿色版

    2020-06-19 / 32.7M

  • OfficeFIX中文破解版V6.110 注册版

    2020-06-19 / 26.8M

  • Plotagraph破解版V1.2.0 免费版 32/64位

    2020-06-19 / 31.5M

  • IP查详细地址工具下载 V1.1 官方免费版

    2020-06-19 / 408K

  • 内存扫把中文版下载V1.97绿色版

    2020-06-19 / 1.3M

网友评论

验证码:

请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!

最新评论

已有人参与,点击查看更多精彩评论

关于CE安全网 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 cesafe.com 【CE安全网】 版权所有 蜀ICP备19039426号-2| 蜀ICP备19039426号-2

声明: 本站为非赢利性网站 不接受任何赞助和广告 所有软件和文章来自互联网 如有异议 请与本站联系 技术支持:ce安全网