一、Kali 子域名信息收集工具 1.1 dnsenum ...

信息收集 目标是某特殊机构，外网结构简单，防护严密。经探测发现其多个子机构由一家网站建设公司建设。 对子域名进行挖掘，确定目标ip分布范围及主要出口ip。 很多网站主站的访问量会比较大。往往主站都是挂了CDN的，但是分站就不一定了，所以可能一些分站就没有挂CDN，所以有时候可以尝试通过查看分站 ...

域名信息收集 域名介绍 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。 由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名 ...

★3.1Netcraft ：子域名查询 官网：http://searchdns.netcraft.com/ 输入要查询的域名，即可得知子域名 3.2Fierce ：子域名查询 概述： fierce 是使用多种技术来扫描目标主机IP地址 ...

信息收集之子域名查找 子域名查找 ICP备案号查询 http://www.miit.gov.cn/n123811801/content/content4.html 中华人民共和国工业和信息化部备案号查询 www.beianbeian.com 备案网查询 http ...

参考自 http://www.jb51.net/article/19664.htm 下面的步骤只使用于两个域名在同一个服务起得情况下，如果不在一个服务器上，就需要考虑通过数据库来存储session信息，达到同步的目的。 session的运行原理 在客户端（如浏览器）登录网站时，被访问 ...

FOFA语法 FOFA api FOFA搜索引擎提供了api接口，能够快速调用API接口去查询,导出资产。 本课小结 (1) FOFA查询语法 (2) FOFA API调用 ...

测试dns域传送 测试方式如图： 当然，这种方式不一定都能成功，但也不失为一种获取二级域名的方式。 反查whois 工具：站长工具 1 查询whois http://whois.chinaz.com/baidu.com 2 反查whois http ...