信息收集(一)域名信息收集

这篇具有很好参考价值的文章主要介绍了信息收集(一)域名信息收集。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

前言

信息收集也叫做资产收集。信息收集是渗透测试的前期主要工作,是非常重要的环节,收集足够多的信息才能方便接下来的测试,信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息,有助于我们更多的去找到渗透点,突破口

一般渗透测试的流程是这样的:

外网信息收集–>打点(边界突破)–> 内网渗透

域名信息收集

什么是域名?

域名(英语:Domain Name),又称网域,是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,用于在数据传输时对计算机的定位标识(有时也指地理位置)。

由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点,人们设计出了域名,并通过网域名称系统(DNS,Domain Name System)来将域名和IP地址相互映射,使人更方便地访问互联网,而不用去记住能够被机器直接读取的IP地址数串。

列如:baidu.com、qq.com、abc.com

域名的分类

域名也有分类

一、种类分类

1、域名按语种的不同划分

中文域名、英文域名、日文域名和其他语种的域名

2、按域名所在的域的不同划分

顶级域名、二级域名.com域名是使用最早也最广泛的域名。例如表示工商企业的.com。表示网络提供商的.net。表示非盈利组织的.org。二是国家域名,又称为国内顶级域名(national top-level domainnames,简称nTLDs),即按照国家的不同分配不同后缀,这些域名即为该国的国家顶级域名。目前200多个国家和地区都按照ISO3166国家代码分配了顶级域名,例如中国是cn,美国是us,日本是jp等

3、按管理机构的不同分为

国际域名由非营利性国际组织ICANN(The Internet Corporation for Assigned Names and Numbers)运营管理—以.com、.net、.org、.cc 、.tv等根域为后缀的域名,国家域名—在的后面再加上国家代码(如中国为.CN,日本为.JP,英国为.UK)后缀的域名

4、按后缀的不同形式分为

  • .COM 商业性的机构或公司
  • .ORG 非盈利的组织、团体
  • .GOV 政府部门
  • .MIL 军事部门
  • .NET 从事Internet相关的的机构或公司
  • .AC 科研机构
  • .EDU 教育机构,互联网通用顶级域之一,主要供教育机构,如大学等院校使用
  • .ARPA,由ARPANET(美国国防部高级研究计划局建立的计算机网)沿留的名称,被用于互联网内部功能
  • .BIZ 网络商务向导,适用于商业公司(注:biz是business的习惯缩用)
  • .info 提供信息服务的企业
  • .pro适用于医生、律师、会计师等专业人员的通用顶级域名
  • .name 适用于个人注册的通用顶级域名
  • .coop 适用于商业合作社的专用顶级域名
  • .travel 旅游域名,国际域名
  • .int 国际组织

什么是子域名

比如whoami.com是一个域名,那么a.whoami.com、b.whoami.com类似这样的格式的域名就是whoami.com的子域名,都是属于whoami.com的资产

怎么查询子域名?

OneForAll

下载地址:OneForAll是一款功能强大的子域收集工具

在渗透测试中信息收集的重要性不言而喻,子域收集是信息收集中必不可少且非常重要的一环,目前网上也开源了许多子域收集的工具,但是总是存在以下部分问题:

  • 不够强大,子域收集的接口不够多,不能做到对批量子域自动收集,没有自动子域解析,验证,FUZZ以及信息拓展等功能
  • 不够友好,固然命令行模块比较方便,但是当可选的参数很多,要实现的操作复杂,用命令行模式就有点不够友好,如果有交互良好,高可操作的前端那么使用体验就会好很多
  • 缺少维护,很多工具几年没有更新过一次,issues和PR是啥,不存在的
  • 效率问题,没有利用多进程,多线程以及异步协程技术,速度较慢

为了解决以上痛点,此项目应用而生,正如其名,OneForAll是一款集百家之长,功能强大的全面快速子域收集终极神器

工具的安装和使用

下载好OneForAll,进入到OneForAll的目录下,执行以下命令安装OneForAll所需的环境依赖

python3 -m pip install -U pip setuptools wheel -i https://mirrors.aliyun.com/pypi/simple/
pip3 install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

OneForAll扫描网站

单个目标网站扫描

python oneforall.py --target baidu.com run
# --target 指定扫描的网站

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

扫描完成后会在oneforall的目录下的result文件夹里生成爆破出来的子域名

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

批量扫描

python oneforall.py --targets target.txt run
#target.txt写上需要批量爬取域名

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

扫描后的结果同样会在oneforall的目录下的result文件夹里生成

全部扫描完成后还会生成一个excal表格,非常方便查看和筛选域名信息

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

subDomainBrute

subDomainsBrute是一款高并发的DNS暴力枚举工具

下载地址:subDomainsBrute下载地址

工具的安装和使用

下载好subDomainsBrute后,进入目录,执行以下代码安装环境依赖

pip install dnspython gevent

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

用法:subDomainsBrute.py[选项]target.com
选项:
--version 显示程序的版本号并退出
-h、--help 显示此帮助消息并退出
-f FILE文件包含新的换行子,默认为subnames.txt文件。
--full 完全扫描,将使用NAMES FILE subnames_full.txt暴力破解
-i、 --ignore-intranet 忽略指向专用IP的域
-w、--wildcard  通配符测试失败后强制扫描
-t THREADS, --threads=THREADS 扫描线程数,默认200
-p PROCESS, --process=PROCESS 扫描进程数,默认为6
-o OUTPUT, --output=OUTPUT    输出文件名称 {target}.txt
subDomainsBrute扫描网站
python subDomainsBrute.py -t 20 baidu.com -o baidu.txt

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

当网站扫描完成后,会在 subDomainsBrute目录下生成一个baidu.txt文件,里面存放着百度的子域名信息

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

在线网站查询子域名

除了使用工具去查询子域名,我们还可以使用在线网站去查询子域名

网站地址:https://phpinfo.me/domain/

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全
网站地址:https://site.ip138.com/

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

通过证书平台发现子域名

如果我们不想使用暴力枚举的方式获得子域名,我们还可以通过证书平台去获取子域名

我们使用谷歌浏览器打开百度

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全
注意这个锁的图像,我们点击他

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

我们接着点击【连接是安全的】

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

我们接着点击【证书有效】

然后我们在证书的主题背景的备用名称中找到当前网站的子域名信息,如下图所示

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全
这是一种通过证书查域名的方式

此外,我们还可以通过一些证书平台去查询域名

网站地址:https://crt.sh/

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

点击【search】查询

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

网站地址:https://search.censys.io/

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全

点击【search】查询

subdomainsbrute安装,新信息收集,服务器,网络,linux,网络安全,安全文章来源地址https://www.toymoban.com/news/detail-532599.html

到了这里,关于信息收集(一)域名信息收集的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • linux 15day apache apache服务安装 httpd服务器 安装虚拟主机系统 一个主机 多个域名如何绑定

    1.apache目录介绍 1.准备测试页面 2.访问控制测试 可以直接编辑apache主配置文件 修改默认网站发布目录 配置域名解析: 测试访问 基于端口 访问:www.soso666.com 访问: test.soso666.com:81 可以配置域名解析,也可以不用配域名解析

    2024年02月04日
    浏览(49)
  • 阿里云服务器域名备案、域名解析、以及解析域名到服务器指定端口号

    【手把手教程】个人域名如何备案 阿里云ICP 网站备案 阿里云如何解析域名 首先新建一个 ‘test’ 子域名,记录类型为 “A”,将子域名解析到 ‘118.187.xxx.xxx’ (你的服务器IP地址,也就是服务器的默认80端口) 2、再新建一个主机记录为 “www” 的域名 ,记录类型为 “隐式U

    2024年02月17日
    浏览(48)
  • 信息收集(一)域名信息收集

    信息收集也叫做资产收集。信息收集是渗透测试的前期主要工作,是非常重要的环节,收集足够多的信息才能方便接下来的测试,信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道

    2024年02月12日
    浏览(46)
  • DNS域名解析服务(正向、反向解析、主从域名服务器)

    在日常生活中人们习惯便用域名访问服务器,但机器间互相只认IP地址,域名与1P地址之间是多对一的关系,一个ip地址不一定只对应一个域名,且一个域名只可以对应一个ip地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,整个过程是

    2024年02月03日
    浏览(48)
  • 网络安全信息收集初探之域名信息收集

    扫描单个域名 批量扫描域名 oneforall 额外参数 ![在这里插入图片描述](https://img-blog.csdnimg.cn/615763f979ea453091ad715f69980555.png https://crt.sh/ https://search.censys.io/

    2024年02月13日
    浏览(52)
  • centos7.x安装服务器查看硬件信息命令(如:硬盘、raid)

    centos7.x安装服务器查看硬件信息命令(如:硬盘、raid) # ls MegaCli8.07.10.tar.gz MegaCli8.07.10.tar.gz # tar -zxf MegaCli8.07.10.tar.gz # cd MegaCli8.07.10 #  ls Linux  WINDOWS # cd Linux/ # ls Lib_Utils-1.00-09.noarch.rpm  MegaCli-8.02.21-1.noarch.rpm  readme.txt  Run-Linux-PERC.sh # rpm -ivh *.rpm # ln -s /opt/MegaRAID/MegaCli/Mega

    2024年02月06日
    浏览(66)
  • Linux 服务器硬件数据的收集

    在Linux服务器上,可以使用一些命令来收集硬件数据,比如: dmidecode是一款在Linux系统中用于获取计算机硬件系统信息的工具,可以获取到主板、BIOS、CPU、内存、硬盘等硬件信息。下面对dmidecode命令进行详解: 常用选项: -t :指定要显示的硬件类型,如1表示显示主板信息,

    2024年02月06日
    浏览(51)
  • 小程序配置服务器域名

            在小程序中使用网络相关的 API 时,要预先配置好需要进行网络通信的服务器域名,包括普通 HTTPS 请求(wx.request)、上传文件(wx.uploadFile)、下载文件(wx.downloadFile) 和 WebSocket 通信(wx.connectSocket)。         首先登录“微信公众平台”,点击侧边导航栏的“开

    2024年02月07日
    浏览(43)
  • DNS域名解析服务器

    一、DNS简介 1、因特网的域名结构 2、域名服务器的类型划分 二、DNS域名解析的过程 三、DNS服务器配置 两个都定义,ttl的优先: 能解析,不能拼通(没有13这个主机) 别名: 测试: 主(192.168.168.138): 从(192.168.168.130): 先启主,再启从: 测试: 主: 从重启也不行:没

    2024年02月11日
    浏览(41)
  • 详解小程序配置服务器域名

    配置小程序的服务器域名是小程序开发过程中的一个关键步骤,主要涉及到设置小程序后端服务的网络通信。这通常是为了确保小程序能够安全、稳定地与服务器进行数据交换。以下是配置小程序服务器域名的详细步骤: 1. 准备服务器域名 首先,你需要有一个已经注册并备

    2024年03月13日
    浏览(77)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包