论二级域名收集各种姿势作者未知.pdfVIP

论二级收集的各种

作者：未知

原文：weixin/s/ardCYdZzaSjvSIZiFraWGA

本文由干货收集整理：

测试dns域传送

测试方式如图：

1

当然，这种方式不一定都能成功，但也不失为一种获取二级的方式。

反查whois

2

工具：站长工具

1查询whoss.ch/ba

2反查whoss.ch/reverse?host=domanmaster@baddSearode=1

获得关联信息

通过搜索引擎

搜索推荐工具：https://g/arames/theHarvester

支持：googe、bng、yahoo、badu、shodan、twtter

通过全网dns反解析

地址：.o/study/sonar.rdnsv2

这是Rapd7Labs扫描的结果，大家以下来，搜索关键字，获取二级

通过获取

地址：

.o/study/sonar.ss

.o/study/sonar.moress

这也是Rapd7Labs扫描的结果，通过信息获取二级

也以不，直接使用censys提供的免费搜，如下：

.o/certfcates?q=ba

谷歌也提供了搜索的功能，不过需要，大家自行搜索吧。

利用全网IP扫描http端口

原理：在IP的80或者8080端，能会遇到配置了301跳转的，以在header里获取信息。全网扫描结果如下：

.o/study/sonar.http

枚举二级

推荐工具：https://g/rng04h/wydoman

3

工具原理：通过dns解析

支持字典和枚举

利用第

登入g，通过代码搜索功能，查找由于程序员误传代码造成的二级泄漏

能数据比较多，请自行决定，这种方式也以使用谷歌关键字：

ste:gba

的方式获取gthub泄漏的二级

其他第：Aex、Chaxuncraft、DNSDumpster、Vrustota、ThreatCrowd、CrtSearch、PassveDNS、GoogCT、ILnk、Stedosser、Threatmner、Pgpsearch

利用工具：

https://g/bt4woo/Teemo

利用爬虫

一个强大的爬虫工具：

https://g