子域名收集方法总结

爱被打了一巴掌 2023-01-03 01:40 145阅读 0赞

### 文章目录 ###

*  1. 通过nmap
 *   *  1.1 通过svr进行子域名收集
     *  1.2 通过域传送收集子域名
 *  2. 利用证书透明度收集子域
 *  3. 公网的公开数据
 *  4. 利用威胁情报平台数据收集子域
 *  5. 利用googlehacking
 *  6. 利用工具查询
 *  7. 参考文章

# 1. 通过nmap #

## 1.1 通过svr进行子域名收集 ##

原理：  
通过枚举常见的SRV记录并做查询来收集子域srv，以及通过查询域名的DNS记录中的MX,NS,SOA,TXT记录来收集子域。  
SRV记录： 添加服务记录服务器服务记录时会添加此项，SRV记录了哪台计算机提供了哪个服务。格式为：服务的名字.协议的类型（例如：example-server.tcp）。

nmap --script dns-srv-enum.nse --script-args "dns-srv-enum.domain='esg.360es.cn'"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70]

## 1.2 通过域传送收集子域名 ##

nmap --script dns-zone-transfer --script-args dns-zone-transfer.domain=test.com -p 53 -Pn ns1.test.com

失败时候的回显：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 1]  
成功时候的回显：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 2]

> 补充：使用dig进行域传送

dig @ns1.test.com test.com axfr

失败时候的回显：  
![在这里插入图片描述][20210106170544566.png]  
成功时候的回显：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 3]

# 2. 利用证书透明度收集子域 #

[查询网站][Link 1]  
通过查询证书，进而查询到子域名，如下图：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 4]

# 3. 公网的公开数据 #

查询网址：  
[pipinfo.me][]  
[dnsdb.io][]  
[securitytrails][]  
[searchdns.netcraft][]

# 4. 利用威胁情报平台数据收集子域 #

[微步查询][Link 2]  
[奇安信威胁情报中心][Link 3]  
[alienvault查询][alienvault]  
[venuseye查询][venuseye]  
[threatminer查询][threatminer]  
[community.riskiq查询][community.riskiq]

# 5. 利用googlehacking #

子域名查询 site:cuit.edu.cn

其他用法：  
特定文件查询 site:cuit.edu.cn filetype: word/xls/pdf等  
搜索url中存在login的网页：site:cuit.edu.cn inurl:login  
以ip为参数进行查询 site:220.181.38.150

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 5]

# 6. 利用工具查询 #

1.  oneforall
2.  SubdomainBrute
3.  subfinder

# 7. 参考文章 #

[红蓝对抗之域名搜集方法总结][Link 4]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70]: /images/20221119/4b8afc5b967140378be18cdb930d49e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 1]: /images/20221119/58f9f60409a7489cb9cce077fdf5339c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 2]: /images/20221119/f7f58414c3554ff084ed22326a1e7dcc.png
[20210106170544566.png]: /images/20221119/d187f17a8bf2443caa7435b7b0085f3f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 3]: /images/20221119/58e98d74b992497984f34820e117c71b.png
[Link 1]: https://crt.sh/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 4]: /images/20221119/1cb40413500749e18559e0ddcc9bd408.png
[pipinfo.me]: https://phpinfo.me/domain/
[dnsdb.io]: https://dnsdb.io/zh-cn/
[securitytrails]: https://securitytrails.com/
[searchdns.netcraft]: https://searchdns.netcraft.com/?restriction=site+contains&host
[Link 2]: https://x.threatbook.cn/
[Link 3]: https://ti.qianxin.com/
[alienvault]: https://otx.alienvault.com/preview
[venuseye]: https://www.venuseye.com.cn/domain/
[threatminer]: https://www.threatminer.org/index.php
[community.riskiq]: https://community.riskiq.com/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODc0OTMw_size_16_color_FFFFFF_t_70 5]: /images/20221119/396f20a601fe4bb5b0e74142f188a084.png
[Link 4]: https://security.tencent.com/index.php/blog/msg/161