web安全全篇，信息搜集之whois，子域名爆破

优选教程   © 文章版权由 admin 解释，禁止匿名转载

图文

  • 评论数

    34

  • 浏览数

    1771

  • 收藏数

    0

发布文章 回复

#楼主# 2022-12-27

又放假了，就做点有意义的事情吧。想必大家对hack应该比较感兴趣，希望之后的这些帖子能帮助大家了解hack攻击原理与防范措施，过会马上开始。欢迎大家捧场

阅读全文
5
举报
31楼
vgh 2023-1-2
接下来提供大家搜集子域名的两种方法

举报 0

32楼
vgh 2023-1-2
1. 通过google hack语法进行寻找

例如：site:hnust.edu.cn
像这些出现的都是子域名

举报 0

33楼
vgh 2023-1-2
2、knockpy 检测子域名漏洞并且爆破子域名

Knockpy是一个基于python3的子域名挖掘安全工具，可通过字典攻击快速[枚举]目标域上的子域名。扫描DNS区域传输，并尝试绕过通配DNS记录。再最新版本中knockpy支持查询VirusTotal子域，您可以在config.json文件中设置API_KEY。

knockpy hnust.edu.cn

举报 0

34楼
vgh 2023-1-2
OK，就就是这一期的全部内容，还是那句话理论要联系实际，但实际也得朝着理论一个方向

举报 0

1 2 3 4

评论
登录后才可发表内容
vgh

  • 主题

    4

  • 帖子

    138

  • 关注者

    0

TA的新帖
凯特网 Archiver 手机版 小黑屋
Copyright © 2019 凯特网.   Powered by HYBBS 2.3.4  

Runtime:0.0550s Mem:1986Kb