简述
我之前常用的dnslog网站是http://dnslog.cn/ ,但自从log4j漏洞出来后,各大公司都开始屏蔽这个网站,安全设备也会把这个网址加入恶意链接库中。
想要避免访问dnslog被发现的最好的方式还是买一个域名搭建在自己的VPS上。但是它的成本比较大,公司可能还不给报销。
秉持着不能亏钱上班和我都做安全了为什么还要付钱的理念,我在网上找了几个比较好用的dnslog平台,分享给大家。
dnslog平台
-
http://dnslog.cn/
经典,但是能不用尽量不用。只要有安全设备,这个地址一旦出现就会报警。 -
https://dig.pm/
本人用最多的平台。
我们在平台上可以选择多种域名,避免对方封禁的情况。
获取子域名。要查看返回结果,可以点击“get result”或者启动“Turn on to auto refresh results.”
-
http://ceye.io/profile
这个网站可以用,但是需要先注册。需要注册就有点坑,不过如果是日常渗透测试问题不大。打攻防对面有防守方的话可能要小心。
-
搜索野生的dnslog平台
简单来说就是找其他好心人搭建的个人dnslog平台。
可以在fofa上搜索关键词
"DNSLog Platform"
参考链接
https://blog.csdn.net/m0_60571842/article/details/132403032
原文始发于微信公众号(进击的HACK):分享几个好用的在线DNSLOG网站
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论