旁站查詢
什么是旁站?旁站是和目標網站在同一台服務器上的其它的網站。
在線工具 k8旁站查詢
在線工具獲取旁站
在線網站查詢。
http://www.webscan.cc/
http://www.5kik.com/c/
C段查詢
什么是C段?C段是和目標服務器ip處在同一個C段的其它服務器。
查詢方式
北極熊掃描器 Nmap
如上,在線網站查詢
子域名搜集
子域名收集可以發現更多目標,以增加滲透測試成功的可能性,探測到更多隱藏或遺忘的應用服務,這些應用往往可導致一些嚴重漏洞。當一個主站堅不可摧時,我們可以嘗試從分站入手。
查詢方式
1、layer子域名挖掘機
2、https://phpinfo.me/domain/
3、subDomainsBrute
4、搜索引擎語法(site:xxx.com)
5.搜索引擎語法(site:xxx.com)
我們也可以通過搜索引擎的語法搜索,但是搜索到的子域名比較少。