子域名枚举的艺术

发布时间：2017-05-03 18:49:12 编辑：站点网

写在前面的话

当我们在查找某个域名的有效子域名时，我们通常需要使用子域名枚举这项技术。但是，除非DNS服务器暴露了完整的DNS空间，否则我们真的很难拿到目标域名的子域名列表。目前主要的技术是使用一个常用域名的字典，并通过对每一个域名尝试进行解析来查找子域名。虽然这种方法在某些情况下非常有效，但是对于那些名字非常奇怪或罕见的域名来说，这种方法就没多大用了。另一种方法就是利用网络爬虫来爬取二级域名，并尝试搜索出子域名的链接地址。当然了，还有一种更加快速的方法，即直接使用搜索引擎。子域名枚举是网络侦查阶段的一个重要组成部分，在之前，网络攻击者需要映射出目标网络的整体结构，并尝试找出一个薄弱点来访问服务器所在的内部网络。

举例说明

在完成了子域名枚举这一过程之后，攻击者在目标DNS空间中找到了下面这个子域名：blog.example.com。攻击者在对Web应用层进行了深度分析之后发现，这个博客使用了Wordpress来作为内容管理系统。那么接下来，攻击者就可以使用来扫描Wordpress漏洞了。幸运的是，目标网络的Wordpress实例使用了一个存在漏洞的插件，而攻击者可以利用这个插件漏洞来访问目标服务器和内部网络。虽然这个例子听起来有些夸张，但这是一个出现在中的真实例子。接下来，我们会给大家介绍几款目前最流行的开源子域名枚举工具以及相关技术。