字节跳动——渗透测试实习生面试题：信息收集如何处理子域名爆破的泛解析问题？

一、什么是域名泛解析

利用通配符* （星号）来做次级域名以实现所有的次级域名均指向同一IP地址。在域名前添加任何子域名，均可访问到所指向的IP地址。

常规域名解析
www.wolke.cn   10.10.10.10域名泛解析
*.wolke.cn     10.10.10.10
访问子域名a.wolke.cn，b.wolke.cn等均指向10.10.10.10

这为我们去做子域名爆破带来了极大的不便，以前子域名爆破常用的是layer子域名挖掘机。不过layer子域名挖掘机在跑具有泛解析的站的时候，就不是那么适用

二、域名泛解析对抗

这里以淘宝和百度为例子：ping一个绝对随机不可能存在的域名，它解析了，那么说明它大概率使用了泛解析

淘宝可能存在域名泛解析

子域名爆破的泛解析问题相关推荐

【如何处理信息收集时子域名爆破泛解析的问题】
如何处理信息收集时子域名爆破泛解析的问题子域名泛解析的成因泛域名解析举例子域名爆破中解决泛解析的方式推荐工具子域名泛解析的成因在子域名解析中,每个子域名都会解析为一个特定的IP地址.只 ...
PJzhang：经典子域名爆破工具subdomainsbrute
猫宁!!! 参考链接: https://www.waitalone.cn/subdomainsbrute.html https://www.secpulse.com/archives/5900.htm ...
DNS信息查询，子域名爆破工具
针对域名进行信息收集 1.使用whois对域名进行查询如:对sangfor.com.cn 和 sangfor.com.cn域名进行查询其中有比较重要的电话号,姓名,邮箱,通过查询出的邮箱,可以利用 ...
python安全开发-多线程目录扫描端口扫描子域名爆破dou瓣属性爬取
0x00 多线程目录扫描 import sys import os import tarfile import wsgiref.validateimport requests import threa ...
patator mysql 字典_利用patator进行子域名爆破
前言:原来朋友写的一个子域名爆破工具挺好用,这前几天API接口关了.痛苦万分.自己也写了一个类似的但是不咋稳定.特地google找了下找到一款patator.效果和速度还是不错的. knock的速度 ...
（8）web安全|渗透测试|网络安全常见的站点搭建类型分析，子域名爆破，旁注等，WAF防护分析及绕过，wafwoof工具的安装和使用
常见的站点搭建习惯分析目录型站点主站上的其他文件夹上对应着其他的cms程序,找漏洞思路: 主站的漏洞: 站上其他程序的漏洞例如:某网站通过后台扫描发现有一个bbs目录,点击发现是一个bbs的论坛 ...
PJzhang:子域名爆破工具wydomain（猪猪侠）
猫宁!!! 参考链接:https://www.secpulse.com/archives/53182.html https://www.jianshu.com/p/65c85f4b7698 http: ...
Python 子域名爆破
目录前言读取字典请求域名完整版代码前言众所周知,渗透测试的灵魂就是信息收集,而子域名子站作为主站的"边角料",安全程度一般来说相对于主站是较弱一些的,因此我们可以选择从 ...
子域名爆破C段查询调用Bing查询同IP网站
在线子域名爆破 1 <?php 2 3 function domainfuzz($domain) { 4 $ip = gethostbyname($domain); 5 preg_match(& ...

子域名爆破的泛解析问题

一、什么是域名泛解析

二、域名泛解析对抗

子域名爆破的泛解析问题相关推荐

最新文章

热门文章