如何挖掘二级子域名？

DNS 是用来将域名和IP地址相互映射的一个分布式数据库。 通常我们打开一个网站的第一步，就是在浏览器里输入 jiajunhuang.com，然后浏览器会帮我们填充为 http://jiajunhuang.com， 暗地里，再加上默认的端口号80，去访问网站，而这一步里进行的操作就包括把 jiajunhuang.com 这个域名翻译为具体的IP地址， 然后对服务器进行请求。

那么，如果我们知道一个一级域名，怎么把二级域名挖掘出来呢？

  • dig：通常我们是用dig来把域名后的IP挖出来，但是其实加 -x 是可以反过来查询的。不过现在一般都会开保护，dig不出结果
  • 暴力破解：既然简单的dig没法挖IP，那么我们可以进行便利，例如 a-z + 域名，git + 域名，www + 域名，写一个脚本 逐次尝试。
  • 搜索引擎：这个时候就得靠各种收录但是未删除的信息来检索了，也属于一种社工

网上是有各种现成的在线工具的，此处只是总结一下。

更多文章
  • 程序员的MySQL手册(三)：数据库设计
  • Linux窗口管理器下的截图
  • Go设计模式：facade模式和观察者模式
  • 程序员的MySQL手册(二): 监控与benchmark
  • Go设计模式: 责任链模式
  • 我们真的需要这么复杂的技术栈吗？
  • Go设计模式：装饰器模式
  • 程序员的MySQL手册(一): 安装，基本配置
  • ElasticSearch学习笔记
  • Go设计模式：composite模式
  • 拯救删除ZFS之后的分区表
  • Linux使用redshift自动调整屏幕色温
  • Go设计模式：桥接模式和策略模式
  • Go设计模式：单例模式、原型模式和Builder模式
  • 操作系统也是CRUD

    • 本站热门