渗透测试向导之子域名枚举技术.docxVIP

渗透测试向导之子域名枚举技术作为一名渗透测试者或专业的漏洞赏金猎人，大多数情况下，当开始测试时仅仅知道一个域名或一系列域名。但是我们必须要展开广泛的侦查才能发现更多有意义的东西，例如服务器、web 应用程序、属于目标组织的域等等，以便有更多的机会发现漏洞。我写了篇介绍开源情报收集技术的博文，这种方法被广泛的应用在侦查阶段。子域名枚举是信息侦查阶段中关键的一部分。本文以简洁的方式介绍了几种子域名枚举技术。在 Gitbook 上将发表这一主题的文章来深入探讨这些技术。我们在2017年 Bugcrowd LevelUp 会议的“ Esoteric sub-domain enumerationtechniques ” 议题中也谈到了这些技巧。什么是子域名枚举？子域名枚举是查找一个或多个域的子域的过程。这是侦察阶段的重要组成部分。为什么要进行子域名枚举？子域名枚举可以在测试范围内发现更多的域或子域，这将增大漏洞发现的几率。有些隐藏的、被忽略的子域上运行的应用程序可能帮助我们发现重大漏洞。在同一个组织的不同域或应用程序中往往存在相同的漏洞。子域名枚举方法 1、Google 和 Bing 等有哪些信誉好的足球投注网站引擎支持各种高级有哪些信誉好的足球投注网站来优化有哪些信誉好的足球投注网站查询。这些有哪些信誉好的足球投注网站语法通常被称为“Google dorks”。我们可以在 Google 有哪些信誉好的足球投注网站中使用“site：” 关键字来查找某个域的所有子域。谷歌还支持额外参数来排除我们不感兴趣的子域名，例如 “site：*. -www -store -jobs -uk”，就排除了 、、、等域。Bing 有哪些信誉好的足球投注网站引擎也支持一些高级有哪些信誉好的足球投注网站。与 Google 一样，Bing 也支持 “site：” 运算符，或许您可能希望排除 Google 有哪些信誉好的足球投注网站的结果。2、有许多拥有大量 DNS 数据集的第三方服务，可通过他们来检索给定域的子域。VirusTotal 运行自己的被动 DNS 复制服务，它是通过存储用户提交的 URL 解析结果来建立的。为了检索域的信息，你只需要在有哪些信誉好的足球投注网站栏中输入域名DNSdumpster 是另一个有趣的工具，可以挖掘出指定域潜藏的大量子域。Sublist3r 是一个流行的工具，它使用各种资源来枚举子域。通过诸如 Google，Yahoo，Bing，百度和 Ask 等许多有哪些信誉好的足球投注网站引擎来枚举。Sublist3r 还使用 Netcraft，Virustotal，ThreatCrowd，DNSdumpster 和 ReverseDNS 等第三方服务来枚举子域。3、 证书透明度（Certificate Transparency，CT）是一个实验性的 IETF 开源标准和开源框架，证书颁发机构（Certificate Authority，CA）必须将每个 SSL 或 TLS 证书发布到公共日志中。SSL 或 TLS 证书通常包含域名，子域名和电子邮件地址。这使得它们成为攻击者的信息宝库。我在“证书透明度”一书中撰写了一系列技术性博客文章，深入介绍了这一技术，您可以在 这里使用收集 CT（Certificate Transparency）日志的有哪些信誉好的足球投注网站引擎，是发现某个域证书最简单的方法。以下是一些流行的有哪些信誉好的足球投注网站引擎：1. https://crt.sh/2. https://censys.io/3. /tools/ct/4. /transparencyreport/https/ct/我们编写了几个脚本来简化使用 CT 日志有哪些信誉好的足球投注网站引擎查找子域的过程。脚本在我们的 github仓库中可用。使用 CT 进行子域枚举的不利之处在于，在 CT 日志中找到的域名可能不再存在，因此无法解析为 IP 地址。您可以使用像 massdns 这样的工具，结合 CT 日志来快速识别可解析的域名。# ct.py - extracts domain names from CT Logs(shippedwith massdns)# massdns - will find resolvable domains adds them to a file ./ct.py | ./bin/massdns -r resolvers.txt -tA -q -a -o -w icann_resolvable_domains.txt -4、基于字典的枚举是另一种查找具有通用名称的子域的技术。 DNSRecon 是一个功能强大的 DNS 枚举工具，它的一个特点是使用预定义的单词表进行基于字典的子域枚举。 $ python dnsrecon.py -n -d -D subdomains-top1mil-5000.txt -t brt5、置换扫描是识别子域的另一个有趣的技术。在这项技术中，我们使用已知域或子域的组合来确定新的子域。Altdns 是一个可以发现符合既定模式的子域的工具$ python altdns.