最后，总结一下，别看后面的实战过程虽然好玩，但是都是紧紧围绕前面搜集whois的作用那里，一定要把搜集whois的目的搞清楚，不能本末倒置，最后授人以鱼不如授人以渔，想这些工具你明白搜集whois要搜集哪些东西之后其实可以百度搜索whois工具，自己去摸索一些比较好用的工具

vgh · 2023-1-2

然后接下来就是得要搜集子域名了，在这里还是先得问一下自己，子域名是什么

vgh · 2023-1-2

他是在域名系统等级中，属于更高一层域的域。比如，mail.example.com和calendar.example.com是example.com的两个子域，而example.com则是顶级域.com的子域。

vgh · 2023-1-2

然后就是他的作用，相对主站，分站的安全防范会弱一些，因此通过收集子域名信息进行渗透是目前常见的一种手法。

web安全全篇，信息搜集之whois，子域名爆破

评论