1.1子域名信息收集攻略
在对目标网络进行***时,除了收集端口、域名、对外提供服务等信息外,其子域名信息收集是非常重要的一步,相对主站,分站的安全防范会弱一些,因此通过收集子域名信息来进行***是目前常见的一种手法。子域名信息收集可以通过手工,也可以通过工具,还可以通过普通及漏洞搜索引擎来进行分析。在挖SRC漏洞时,子域名信息的收集至关重要!
1.1.1子域名收集方法
主域名由两个或两个以上的字母构成,中间由点号隔开,整个域名只有1个点号;子域名(Sub-domain),是顶级域名(.com、.top、.cn)的下一级,域名整体包括两个“.”或包括一个“.