信息收集包括子域名的获取和目录扫描

子域名收集的作用

• 拓展渗透测试的覆盖范围
• 确定目标系统的潜在攻击入口
• 保障业务范围内的安全防护

收集子域名的方法

• 子域名的在线获取方式

  • 利用谷歌特定语法进行子域名检索：site: qq.com
  • 采用在线枚举爆破技术：http://phpinfo.me/domain
  • 依据SSL证书信息查询子域名：https://crt.sh/
  • 借助DNS记录实现子域名查找：https://dns.bufferover.run/dns?q=zkaq.cnu.com

• Fuzzdomain工具的使用方法：通过git clone https://github.com/aboul3la/sublist3r 进行获取

  • 安装所需模块： sudo pip install -r requirements.txt

复制代码

* 列举目标子域 **python