01
前言
上篇回顾，主要讲述了企业根域名的收集方法，如ICP、公司股权、DNS解析、whois数据、ssl证书等。本篇文章主要讲讲子域名发现。
02
我的子域名发现流程
03
通过第三方数据源收集
比较有名有VirusTotal、微步、SecurityTrails、Spyse、Censys等。
参考：https://gist.github.com/sidxparab/22c54fd0b64492b6ae3224db8c70622804
子域名爆破
字典：https://raw.githubusercontent.com/joinsec/BadDNS/master/domaindict-170W.txt
优质的DNS服务ip：https://raw.githubusercontent.com/bp0lr/dmut-resolvers/main/resolvers.txt
爆破工具：https://github.com/d3mondev/puredns
05
排列组合
在我们渗透过程，总是会发现一些子域名带有已下关键词。
admin、alpha、api、backend、beta、dev、intra、prod、staging、staging、test、uat以sso.huoxian.cn举例子，可能会有如下命名方式的子域名
sso-test.huoxian.cnsso.test.huoxian.cnssotest.huoxian.cntestsso.huoxian.cn
我们可以通过dnsgen这款工具生成子域名列表，再进行解析，来扩大攻击面。
echo 'sso.huoxian.cn' | dnsgen -w alt.txt -
06
总结
本文主要给子域名发现文章系列开个头，很简要的阐述了下子域名收集的部分方法。例如利用dns域传递、crossdomain.xml、通过burp流量、CSP头、子域名递归爆破等都未能覆盖到。
07
参考
1. https://feei.cn/esd/2. https://xz.aliyun.com/t/39353. https://paper.seebug.org/10534. https://sec-in.com/article/6435. https://sec-in.com/article/7936. https://github.com/d3mondev/puredns7. https://github.com/shmilylty/OneForAll8. https://github.com/ProjectAnte/dnsgen9. https://github.com/projectdiscovery/subfinder10. https://github.com/bit4woo/domain_hunter11. https://www.freebuf.com/articles/191363.html12. https://sidxparab.gitbook.io/subdomain-enumeration-guide
【周度激励】
【相关精选文章】
火线Zone是[火线安全平台]运营的封闭式社区，社区成员必须在[火线安全平台]提交有效漏洞才能申请免费加入,符合要求的白帽子可联系[火线小助手]加入。
我们不希望出现劣币驱逐良币的结果，我们不希望一个技术社区变成一个水区！
欢迎具备分享精神的白帽子加入火线Zone，共建一个有技术氛围的优质社区！
本文始发于微信公众号（火线Zone）：信息收集系列之子域名发现(一)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论