麻豆成人91精品二区三区,国产91在线播放,加勒比无码专区中文字幕,欧美黑人XXXX高潮猛交

×

在線子域名爆破會遇到什么問題?在線子域名爆破怎么做?

分類:域名資訊 編輯: 瀏覽量:100
2021-09-18 14:42:48
??如果對域名進(jìn)行分類,域名除了根域名,還有有母域名和子域名。建設(shè)一個網(wǎng)站的話,就首先要購買一個域名。為了達(dá)到收集信息或者測試網(wǎng)站的目的,通常進(jìn)行在線子域名爆破操作,新網(wǎng)可以提供這項服務(wù)。


??為什么要進(jìn)行子域名爆破

??子域名爆破可以發(fā)現(xiàn)更多目標(biāo),以增加滲透測試成功的可能性,探測到更多隱藏或遺忘的應(yīng)用服務(wù),這些應(yīng)用往往可導(dǎo)致一些嚴(yán)重漏洞。

??當(dāng)一個主站堅不可摧時,我們可以嘗試從分站入手。

??在線子域名爆破容易出現(xiàn)的問題

??泛解析一直都是域名爆破中的大問題,目前的解決思路是根據(jù)確切不存在的子域名記錄(md5(domain).domain)獲取黑名單 IP,對爆破過程的結(jié)果進(jìn)行黑名單過濾。但這種寬泛的過濾很容易導(dǎo)致漏報,如泛解析記錄為 1.1.1.1,但某存在子域名也指向 1.1.1.1,此時這個子域名便可能會被黑名單過濾掉。新網(wǎng)可以幫你解決這個問題。

??可以將 TTL 也作為黑名單規(guī)則的一部分,評判的依據(jù)是:在權(quán)威 DNS 中,泛解析記錄的 TTL 肯定是相同的,如果子域名記錄相同,但 TTL 不同,那這條記錄可以說肯定不是泛解析記錄。最終的判斷代碼如下:

??// IsPanDNSRecord 是否為泛解析記錄func IsPanDNSRecord(record string, ttl uint32) bool {_ttl, ok := panDNSRecords[TrimSuffixPoint(record)]// 若記錄不存在于黑名單列表,不是泛解析// 若記錄存在,且與黑名單中的 ttl 不等但都是 60(1min)的倍數(shù),不是泛解析if !ok || (_ttl != ttl && _ttl%60 == 0 && ttl%60 == 0) {return false}return true}

??在線子域名爆破

??1、利用工具如(wydomain、layer子域名挖掘機、dnsenum)

??2、域傳送漏洞

??什么是DNS域傳送

??1、DNS(域名管理系統(tǒng))萬維網(wǎng)重要基礎(chǔ),建立在一個分布式數(shù)據(jù)庫基礎(chǔ)上,數(shù)據(jù)庫里保存了ip地址和域名的相互映射關(guān)系。

??用戶在瀏覽器輸入域名,瀏覽器將向DNS服務(wù)器發(fā)送查詢,得到目標(biāo)主機ip地址,再與對應(yīng)的主機建立http鏈接,請求網(wǎng)頁。

??常用DNS記錄

??2、域傳送:DNS Zone Transfe

??DNS服務(wù)器分為:主服務(wù)器、備份服務(wù)器和緩存服務(wù)器。

??域傳送是指后備服務(wù)器從主服務(wù)器拷貝數(shù)據(jù),并用得到的數(shù)據(jù)更新自身數(shù)據(jù)庫。

??在主備服務(wù)器之間同步數(shù)據(jù)庫,需要使用“DNS域傳送”。

??探測漏洞方法

??nslookup探測漏洞

??輸入nslookup命令進(jìn)入交互式shell;

??server 命令參數(shù)設(shè)定查詢將要使用的DNS服務(wù)器;

??ls命令列出某個域中的所有域名;

??exit命令退出;

??泛解析雖然會給子域名爆破帶來困難,也有很多優(yōu)點。域名不是限量的,如果把域名泛解析之后,就會有無無數(shù)個子域名。在線子域名爆破可以使用工具,也可以利用域傳送的漏洞進(jìn)行。

聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)

送郵件至:operations@xinnet.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時

需注明出處:新網(wǎng)idc知識百科

免費咨詢獲取折扣

Loading
成人H动漫精品一区二区| 日本在线综合观看视频| 国内精品久久久人妻中文字幕| 亚洲成人玖玖玖玖| 人妻一二三区| AV理论高清| 天天操天天干人妻斩| 九九九久久久黄色视频| 人妻一区高清| 日韩国产不卡| 高跟美穴| av小说在线看| 殴美五级网| 无码精品人妻一区二区| 国产精品91小视频| 国产三级a三级三级| 国产原创日韩| 亚洲日韩高清精品一区| 内射视频网站| 免费欧美三A大片| 色婷婷激情| 久久精品视频一区二区| 色月综合在线| AV基地| 色呦呦无修一区二区| 亚洲AV无码乱码国产精品| 成人午夜网| 国产一区二区蜜臀91| 秋霞无码337| 亚洲无码在线视频| 老色批老色鬼AV无码| 日韩小视频在线观看| 西西444WWW无码视频软件 | 拍国产真实乱人偷精品| 53nu.con| 中文字幕狠狠干| 99精品亚洲国产| 毛片aa| 日韩黄色在线播放| 五十路熟妇无码AV| 青苹果乐园影视大全观看|