zoukankan      html  css  js  c++  java
  • 渗透利器(第二章-2)信息收集之子域名扫描

    • 子域名收集的作用
    • 收集子域名的方法
    • robots.txt文件的作用

    子域名收集的作用
      扩大渗透测试范围
      找到目标站点突破口
      业务边界完全
      常见子域盲区
        子域名打开就是404页面、403页面
    收集子域名的方法
      在线收集子域名
        谷歌语法
          通过特定站点范围查询子域:site:***.com
        在线爆破
         在线枚举爆破:http://phpinfo.me/domain/
        证书收缩
          基于SSL证书查询子域:https://crt.sh/
        DNS搜索
          基于DNS记录查询子域:http://dns.bufferover.run/dns?q=
      Fuzzdomain工具
        使用github下载相应的子域发现工具
          git clone https://github.com/aboul3la/Sublist3r
        安装模块
          sudo pip install -r requirements.txt
        枚举目标子域
          python sublist3r.py -d aqlab.cn
        枚举子域并且显示开放80和443端口的子域
          python sublist3r.py -d aqlab.cn -p 80,443
        枚举目标子域并保存
          Python sublist3r.py -d aqlab.cn -o aqlab.txt
      用户事件
        历史漏洞
          乌云镜像: http://www.anquan.us/
        使用手册、通知
    使用御剑扫描敏感目录
      御剑
        御剑也是一-款好用的网站后台扫描工具,图形化页面,使用起来简单上手
      了解御剑后台扫描工具的使用
      学习如何使用御剑后台扫描工具
    robots.txt文件的作用
      Robots协议
        (也称为爬虫协议、机器人协议等)全称是“网络爬虫排除标准”(Robots Exclus ion Protocol),网站通过Robots协议告诉搜索引擎哪些页面可以抓取,哪些页而不能抓取。
      Robots.txt文件的重要性
        robots.txt是搜索引擎蜘蛛访问网站时要查看的第一个文件,并且会根据robots.txt文件的内容来爬行网站。在某种意义上说,它的一个任务就是指导蜘蛛爬行,减少搜索引擎蜘蛛的工作量。
      Robots.txt文件的存放位置
        网站根目录下,通过“域名/robots.txt"能正常访问即可,如http://域名/robots.txt
        写法https://baijiahao.baidu.com/s?id=1616368344109675728&wfr=spider&for=pc

  • 相关阅读:
    python有哪些关键字?让他自己“吐”出来!
    jquery获取表单元素与回显
    前端开发笔记--flex布局
    Vue-Quill-Editor回显不显示空格的处理办法
    react项目中antd组件库的使用需要注意的问题
    React Native 列表的总结
    是时候了解React Native了
    Android 整合实现简单易用、功能强大的RecyclerView
    linux centos 一键安装环境
    推翻自己和过往,重学自定义View
  • 原文地址:https://www.cnblogs.com/L-F-G/p/13138265.html
Copyright © 2011-2022 走看看