网络安全-子域名收集-Toy模板网

这篇具有很好参考价值的文章主要介绍了网络安全-子域名收集。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

本文为作者学习文章，按作者习惯写成，如有错误或需要追加内容请留言（不喜勿喷）

本文为追加文章，后期慢慢追加

子域名

子域名指二级域名,二级域名是顶级域名(一级域名)的下一级比如mail.heetian.com和bbs.heetian.com是heetian.com的子域，而heetian.com则是顶级域名.com的子域
子域名越多SRC的可能行就更大，因为旁站的安全防护可能没有这么强。

google语法

推荐文章：
https://blog.csdn.net/cmcaimao/article/details/121202284

网络空间安全搜索引擎

fofa
https://fofa.info/
钟馗之眼
https://www.zoomeye.org/
鹰图平台
https://hunter.qianxin.com/

ssl证书查询

https://crt.sh

JS发现子域名

使用爬虫文件获取网页源代码
域名收集工具
JSFinder
https://github.com/Threezh1/JSFinder
简单爬取

python JSFinder.py -u http://www.xx.com

深度爬取

python JSFinder.py -u http://www.mi.com -d

批量指定URL/指定JS
指定URL：

python JSFinder.py -f text.txt

指定JS：

python JSFinder.py -f text.txt -j

子域名挖掘机
Layer子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务。拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站。

subdomainsbrute
https://github.com/lijiejie/subDomainsBrute
用小字典递归地发现三级域名，四级域名、五级域名等域名
字典较为丰富，小字典就包括1万5千条，大字典多达6万3千条
默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的Public DNS查询，可修改配置文件添加DNS服务器（在dict里面可以进行添加）
自动去重泛解析的域名，当前规则：超过2个域名指向同一IP，则此后发现的其他指向该IP的域名将被丢弃

python subDomainsBrute.py -t 10 baidu.com -o baidu.txt

Options:
–version 显示版本号并退出
-h, --help 帮助
-f FILE 指定暴力猜解字典，默认使用subnames.txt.
–full 全扫描，使用subnames_full.txt
-i, --ignore-intranet
忽略不想采集的IP地址
-t THREADS, --threads=THREADS
扫描线程数，默认200
-p PROCESS, --process=PROCESS
扫描进程数，默认为6
-o OUTPUT, --output=OUTPUT
输出文件名称 {target}.txt文章来源地址https://www.toymoban.com/news/detail-703194.html

到了这里，关于网络安全-子域名收集的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！