whois查詢子域名，信息收集總結(jié)

子域名信息收集總結(jié)，滲透測(cè)試得第一步就是信息收集，信息收集的全面與否很大程度決定了后期滲透測(cè)試的難易程度。下面就由創(chuàng)新互聯(lián)建站小編來講一講whois 查詢子域名，信息收集總結(jié)。

成都創(chuàng)新互聯(lián)是專業(yè)的民勤網(wǎng)站建設(shè)公司，民勤接單;提供成都做網(wǎng)站、網(wǎng)站設(shè)計(jì),網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行民勤網(wǎng)站開發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來合作!

一、子域名收集的意義

通常，一臺(tái)服務(wù)器上有很多個(gè)站點(diǎn)，這些站點(diǎn)之間沒有必然的聯(lián)系，是相互獨(dú)立的，使用的是不同的域名（甚至端口都不同），但是它們卻共存在一臺(tái)服務(wù)器上。

如果我們要對(duì)某一個(gè)站點(diǎn)進(jìn)行直接滲透無法突破時(shí)，那么我們可以對(duì)同服務(wù)器的其他站點(diǎn)進(jìn)行滲透，只要能打破一個(gè)缺口，就能淪陷服務(wù)區(qū)上的整個(gè)站點(diǎn)，甚至是一個(gè)集群

二、子域名收集的方法

1>：搜索引擎（最簡(jiǎn)單普通的）

搜索域名語(yǔ)法

例：site:qq.com

（1）site: =主域名,搜索其主要域名下面的子域名

（2）allintext: = 搜索文本,但不包括網(wǎng)頁(yè)標(biāo)題和鏈接

（3）allinlinks: = 搜索鏈接, 不包括文本和標(biāo)題。

（4）related:URL = 列出于目標(biāo)URL地址有關(guān)的網(wǎng)頁(yè)。

（5）link:URL = 列出到鏈接到目標(biāo)URL的網(wǎng)頁(yè)清單。

（6）使用“-”去掉不想看的結(jié)果，例如site:baidu.com -image.baidu.com

htttps://www.baidu.com

https://www.google.com

https://www.shodan.io

https://fofa.so （網(wǎng)絡(luò)空間資產(chǎn)搜索引擎）

http://117.50.48.116 （在線子域名掃描）

http://www.yunsee.cn/info.html （云悉在線資產(chǎn)平臺(tái)查詢）

http://subdomain.chaxun.la （查詢啦）

https://www.dnsdb.io （DNS搜索引擎）

http://searchdns.netcraft.com

https://cn.bing.com

https://search.yahoo.com

https://duckduckgo.com （一個(gè)不會(huì)存儲(chǔ)你個(gè)人信息的搜索引擎）

其他還有很多就不一一列舉了
三、2>：Kali中的DNS分析工具

**注：**由于Kali中的工具較多，每個(gè)工具使用的命令也較多，這里只介紹最基礎(chǔ)的命令參數(shù)，具體其他詳細(xì)參數(shù)用法都可 -h 查看

（1）：Dnsenum：域名信息收集

Dnsenum的目的是盡可能收集一個(gè)域的信息，它能夠通過谷歌或者字典文件猜

測(cè)可能存在的域名，并對(duì)一個(gè)網(wǎng)段進(jìn)行反向查詢。它不僅可以查詢網(wǎng)站的主機(jī)地址

信息、域名服務(wù)器和郵件交換記錄，還可以在域名服務(wù)器上執(zhí)行axfr請(qǐng)求，然后通

過谷歌腳本得到擴(kuò)展域名信息，提取子域名并查詢，最后計(jì)算C類地址并執(zhí)行whois

查詢，執(zhí)行反向查詢，把地址段寫入文件

基礎(chǔ)命令：dnsenum -enum （其他具體詳細(xì)用法 -h 查看）

（2）：Dnsmap：收集信息和枚舉DNS信息

Dnsmap主要用來收集信息和枚舉DNS信息，信息的收集面較多

使用命令：dnsmap

（3）：Dnsrecon：用于DNS偵察

Dnsrecon可以區(qū)域傳輸、反向查詢、暴力猜解、標(biāo)準(zhǔn)記錄枚舉、緩存窺探、區(qū)域遍歷和Google查詢

基礎(chǔ)命令：dnsrecon -d （其他具體詳細(xì)用法 -h 查看）

（4）：Fierce ：子域名查詢

測(cè)試區(qū)域傳輸漏洞和子域名暴力破解，進(jìn)行子域名列表查詢

使用方法：fierce -dns （其他具體詳細(xì)用法 -h 查看）

（5）：whois查詢

Kali中已經(jīng)安好，直接在終端輸入：whois

其他工具不常用不做說明

四、Windows下子域名查詢工具

（1）：subDomainsbrute工具

subDomainsbrute工具用于二級(jí)域名收集，下載地址：https://github.com/lijiejie/subDomainsBrute

解壓后，給python安裝 dnspython庫(kù) 命令：pip install dnspython

使用方法：在Windows命令行打開subDomainsbrute.py文件，后跟域名

例：python subDomainsbrute.py 163.com

可以看到，最終查詢到201個(gè)子域名，耗時(shí)128秒，打開該工具文件夾中temp文件夾可以看到保存的查詢結(jié)果

（2）：Layer子域名挖掘機(jī)

圖形化界面，使用簡(jiǎn)單，工具顯示比較細(xì)致，有域名、解析ip、web服務(wù)器和網(wǎng)站狀態(tài)。

簡(jiǎn)單來說，WHOIS就是一個(gè)用來查詢已經(jīng)被注冊(cè)域名的詳細(xì)信息的數(shù)據(jù)庫(kù)，包括域名注冊(cè)人（或單位）、域名注冊(cè)商、域名注冊(cè)時(shí)間、域名到期時(shí)間、域名注冊(cè)人聯(lián)系方式等。站長(zhǎng)之家WHOIS查詢系統(tǒng)支持10余種國(guó)際域名WHOIS查詢，40余種國(guó)內(nèi)域名WHOIS查詢，80多種國(guó)別域名WHOIS查詢，包括英文域名WHOIS查詢、中文域名WHOIS查詢。小伙伴們要想獲得更多whois 查詢子域名的內(nèi)容，請(qǐng)關(guān)注創(chuàng)新互聯(lián)！

網(wǎng)站題目：whois查詢子域名，信息收集總結(jié)
分享URL：http://www.muchs.cn/article44/sogche.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、品牌網(wǎng)站制作、網(wǎng)站收錄、網(wǎng)站策劃、電子商務(wù)、網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)