Web攻防视频教程第二节 收集子域名信息-01.pdf

Web攻防训练营

收集子域名信息

课程内容

1.子域名介绍3.子域名挖掘方法

2.挖掘子域名重要性4.刷洞思路

01

子域名介绍

顶级域名：是.com、.net、.org、.cn等等。

子域名（SubdomainName），凡顶级域名前加前缀的都是该顶级域名的子域名，而子域名根据技术的多

少分为二级子域名，三级子域名以及多级子域名。

我国在国际互联网络信息中心正式注册并运行的顶级域名是.cn，这也是我国的一级域名。在顶级域名之

下，我国的二级域名又分为类别域名和行政区域名两类。类别域名共6个，包括用于科研机构的.ac；用

于工商金融企业的.com；用于教育机构的.edu；用于政府部门的.gov；用于互联网络信息中心和运行中

心的.net；用于非盈利组织的.org。而行政区域名有34个，分别对应于我国各省、自治区和直辖市。

例如：

02

挖掘子域名重要性

子域名是某个主域的二级域名或者多级域名，在防御措施严密情况下无法直接拿下主域，那么就可以采

用迂回战术拿下子域名，然后无限靠近主域。

例如：

主域不存在漏洞，并且防护措施严密。

而二级域名存在漏洞，并且防护措施松散。

03

子域名挖掘方法

1、子域名挖掘工具如：MaltegoCE、wydomain、subDomainsBrute、dnsmaper、Layer子域名挖掘

机。

2、搜索引擎挖掘如：在Google中输入site:

3、第三方网站查询：/subdomain、/

4、证书透明度公开日志枚举：https://crt.sh/、http://censys.io/

5、其他途径：https://phpinfo.me/domain、

04

刷洞思路

针对某个具体SRC进行挖洞，如果直接针对主域进行渗透测试很可能是很难达到挖掘的效果。此时可以

搜集对应的子域名，然后批量探测某些具体漏洞，从而更加快速容易的发现一些漏洞。之后将漏洞提交

对应SRC获取奖金。

针对补天刷洞思路：对应没有指定厂商的刷洞，可以根据某些具体漏洞，通过URL采集获取目标，编写

探测脚本批量探测，快速高效的刷洞。

注意：无论如何，都要保持警惕，不要触及不该触及的内容，不要影响公司业务，只做漏洞探测内容，

确定存在漏洞即可。适可而止。

挖洞高峰期：在互联网上曝出某些新漏洞的时候，会有大量的该漏洞提交到漏洞平台获取奖金。

总结

1.子域名介绍3.子域名挖掘方法

2.挖掘子域名重要性4.刷洞思路

再见

欢迎关注Web安全训练营课程