子域名枚举
子域名枚举与信息收集技术
#tech / security
#type / concept
#status / growing
[!info] related notes
子域名枚举
站点搭建分析
- 目录类型
- 端口类型
- 子域名
- 类似域名
- 旁注（同服务器不同站点），C 段站点（同网段，不同服务器，不同站点）
- 搭建软件特征
子域名查询方法
DNS 相关
- DNS 记录查询
- 备案信息查询
- 证书透明度查询
枚举爆破
- 子域名枚举工具
- 字典爆破
- DNS 解析对应
全球节点请求
- 全球节点请求 CDN
- 枚举爆破或解析子域名对应
- 便于发现管理员相关的注册信息
WAF 检测
使用 wafw00f 工具检测目标站点是否部署了 WAF。