• 周五. 10月 7th, 2022

5G编程聚合网

5G时代下一个聚合的编程学习网

热门标签

C段/旁站,子域名爆破的概念

admin

11月 28, 2021

旁站

什么是旁站?旁站是和目标网站在同一台服务器上的其它的网站

工具推荐:

k8旁站查询:https://www.webshell.cc/wp-content/uploads/2014/08/K8_SideNote-V1.6_20140618.rar
在线网站:http://www.webscan.cc/ http://www.5kik.com/c/
查询示例如下
python bingC.py 139.129.132.156

Running...
139.129.132.156 -> www.cdxy.me | 乐枕的家
139.129.132.156 -> 139.129.132.156 | 乐枕的家
139.129.132.156 -> www.presentxin.com | www.presentxin.com
139.129.132.156 -> www.cdxy.me | CTF – 乐枕的家
Total: 4

C段

什么是C段?C段是和目标服务器ip处在同一个C段的其它服务器。

工具推荐:

  北极熊扫描器 Nmap

查询示例如下:
python bingC.py 139.129.132.0/24 Running... 139.129.132.237 -> www.huiu-technology.com | 产品展示 - 珠海汇优科技有限公司 139.129.132.72 -> www.vsqq360.cn | 登录-PK淘宝-惊喜无限 139.129.132.6 -> ld.yanlejy.com | 娄底严乐会计培训学校_娄底学会计_娄底会计培训 139.129.132.81 -> www.jiulide.com | 原浆--酒立得96766_武汉市内免费送货上门 139.129.132.237 -> www.fengdajd.com | 服务咨询- 珠海丰大机电设备安装有限公司 139.129.132.162 -> www.hjzj-vip.com | 惠聚指尖微信管理系统 139.129.132.147 -> seahi.me | 听海 - 听,海在说 139.129.132.237 -> www.zhshunbo.com | 珠海顺博机电设备有限公司珠海空压机,珠海空压机配件耗材 ...

子域名爆破

子域名爆破可以发现更多目标,以增加渗透测试成功的可能性,探测到更多隐藏或遗忘的应用服务,这些应用往往可导致一些严重漏洞。

当一个主站坚不可摧时,我们可以尝试从分站入手。

爆破方式

1、layer子域名挖掘机

2、https://phpinfo.me/domain/

3、subDomainsBrute

4、搜索引擎语法(site:xxx.com)

5.搜索引擎语法(site:xxx.com)

我们也可以通过搜索引擎的语法搜索,但是搜索到的子域名比较少。

文章中的引用示例原地址:https://github.com/Xyntax/BingC

发表回复

您的电子邮箱地址不会被公开。