在线子域名查询方法

什么是子域名?子域名重要吗?在线子域名如何查询?以下是关于子域名的方法介绍。

子域名,凡是顶级域名前加前缀的都是该顶级域名的子域名,而子域名根据技术划分为二级子域名,三级子域名以及多级子域名。

子域名是某个主域的二级域名或者多级域名,在防御措施严密情况下无法直接拿下主域,那么就可以采用迂回战术拿下子域名,然后无限靠近主域。

www.xxxxx.com主域不存在漏洞,并且防护措施严密。而二级域名edu.xwwx.com存在漏洞,并且防护措施松散。

在线子域名怎么查询?

1.谷歌搜索语法—site

当使用site提交查询时,Google会将查询限制在某个网站/某个域下面进行,此时配合其他指令效果更佳,如使用减号“-”来排除不想要搜集到的域名。

使用谷歌搜索语法不仅可以搜集子域名,还可以对搜索出的内容进行筛选。

补充指令:

“intitle”:搜索关键词“intitle:admin”,只搜索网页标题含有关键词的页面。

“inurl”:搜索关键词“inurl:admin”,只搜索网页链接含有关键词的页面。

“intext”:搜索关键词“intext:admin”,只搜索网页“body”标签中文本含有关键词的页面。

“Index of/”:直接进入网站首页下的所有文件和文件夹。

“filetype”:搜索关键词“filetype:cfm”,只搜索指定后缀为“cfm”页面的内容。

“cache”:搜索Google里关于某些内容的缓存。

还有一些挖掘查询方法:

1.挖掘工具 maltego wydomain subdomainsbrute dnsmaper layer等等。

2.搜索引擎挖掘 google中搜索site:sina.com

3.第三方网站查询 tool.chinaz,com/subdomain 、 dnsdumpster.com

4.证书透明度公开日志枚举 https://crt.sh/ http://censys.io

5.其他途径https://phpinfo/domain、http://dns.aizhan.com

阅读剩余
THE END