信息收集(1)——最全子域名收集改造计划

admin 2023年1月16日22:50:21安全文章评论6 views1035字阅读3分27秒阅读模式
前言

祝表哥们新年快乐!!!

最近迷上了挖洞。因为可以让我加个鸡腿。

挖洞越多发现越发现,自己的信息收集确定丢三落四。

别人提交漏洞的url。我竟然找不到。

这不气死人。才有这个故事


1


信息收集第一步当然是子域名了。

这里常规首先是鹰图/fofa这一类的。

然后加上oneforall。但是发现子域名还是不全。

本着实战派原则:能改就不写,能用就行。

这里对网上各种流行的工具进行了全部测试。


工具


对各种主流的子域名进行收集。主要是下面这几款

KSubdomain/shuffledns/oneforall/subfinder/amass


主要分为主动和被动两个方法吧。

比如:

爆破/APIs/Certificates/DNS/Routing/Scraping/Web Archives/WHOIS 等等


web


我想每个人都对web操作页面或者gui有一定喜欢。

对上述结果分析之后,然后打造成web前端这种呢。

在网上找到了两款比较喜欢的ui。H和arl

https://github.com/SiJiDo/H

https://github.com/TophantTechnology/ARL


信息收集(1)——最全子域名收集改造计划

信息收集(1)——最全子域名收集改造计划

H的前端更喜欢一点。但是没有arl成熟。

经过开发大佬的分析。选择了arl,后端逻辑更加适合。


过程


对arl进行了一些自己的集成。
看了arl的issue,发现很多表哥也提出来过各种添加,arl这种官网当然需要考虑的很多。会不会流程重复等等。
自己使用的话,那当然不需要这种,我只想要最全的结果。


结果


经过对arl的一些聚合添加,直接对比结果。过程就不说了。


原生

信息收集(1)——最全子域名收集改造计划

改进

信息收集(1)——最全子域名收集改造计划

可以看出来。明显会多出来不少。在不考虑其余的因素条件下。还是一个不错的增强。


这只是第一步,欢迎表哥交流。







关于文章/Tools获取方式:请关注交流群或者知识星球。











关于交流群:因为某些原因,更改一下交流群的获取方式


  1. 请点击联系我们->联系官方->客服小助手添加二维码拉群 。  

信息收集(1)——最全子域名收集改造计划







关于知识星球的获取方式


  1. 后台回复发送 "知识星球",即可获取知识星球二维码。不定时发送免费名额。

  2. 如若上述方式不行,请点击联系我们->联系官方->客服小助手添加二维码进入星球 。  

信息收集(1)——最全子域名收集改造计划








免责声明


        


本公众号文章以技术分享学习为目的。

由于传播、利用本公众号发布文章而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任。

一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!





信息收集(1)——最全子域名收集改造计划


原文始发于微信公众号(极梦C):信息收集(1)——最全子域名收集改造计划

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月16日22:50:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  信息收集(1)——最全子域名收集改造计划 http://cn-sec.com/archives/1519777.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: