子域名爆破の几种方式

子域名爆破

Layer子域名挖掘机

​ 在互联网上下载Layer子域名挖掘机软件，使用方法也非常简单，在对话框中输入目标域名即可进行扫描，扫描结果也很细致，有域名、解析IP、CDN列表、Web服务器和网站状态。

注意不要下载到含病毒文件。

subDomainBrute

特点：可利用字典递归地发现三级域名、四级域名等。

python SubDomainbrute.py target.com

Sublist3r

​ Sublist3r也是一个比较常用的工具，它能列举多种资源，如在Google、Yahoo、Bing、Baidu和Ask等搜索引擎中可查到的子域名，还可以列出Netcraft、VirusTotal、ThreatCrowd、DNSdumpster和Reverse DNS查到的子域名。

利用谷歌等搜索引擎

site:target.com

第三方聚合应用枚举

​ 很多第三方服务汇聚了大量DNS数据集，可通过它们检索某个给定域名的子域名。只需在其搜索栏中输入域名，就可检索到相关的域名信息。

​ 也可以利用DNSdumpster网站（https://dnsdumpster.com/） 、在线DNS侦查和搜索的工具挖掘出指定域潜藏的大量子域。

证书透明度公开日志枚举

​ 证书透明度（Certificate Transparency，CT）是证书授权机构（CA）的一个项目，证书授权机构会将每个SSL/TLS证书发布到公共日志中。一个SSL/TLS证书通常包含域名、子域名和邮件地址，这些也经常成为攻击者非常希望获得的有用信息。查找某个域名所属证书的最简单的方法就是使用搜索引擎搜索一些公开的CT日志。

​ 推荐crt.sh：https://crt.sh
censys：https://censys.io

还可以利用一些在线网站查询子域名，如子域名爆破网站（https://phpinfo.me/domain），IP反查绑定域名网站（https://dns.aizhan.com）等。

注：相关知识引用自《Web安全攻防：渗透测试实战指南》: https://m-tob.jd.com/ebook/30432053