https://crt.sh/?q=%25.example.com需要注意的是，也许有的查询结果为“NXDOMAIN”，而这些域名很有可能存在于目标的内部网络系统中，因为管理员有的时候会利用这些公共服务器的证书来设置内部网络服务器。对于子域名枚举来说，目前最热门的开源工具当属Sublist3r了。它可以从多个源中获取查询的输出结果。例如：-Google-Bing-Virustotal-crt.sh-...虽然绝大多数情况下它所返回的数据都是正确的，但你有可能会遇到一些无法解析的子域名(例如响应为“NXDOMAIN”的域名)。这是因为Sublist3r会最大程度地查询可能存在的子域名，而不会去验证这些域名是否真实存在。Sublist3r还使用了一个名叫subbrute的独立项目，而Subbrute使用了一个常用子域名字典，并通过这个字典来找出可以正常解析的子域名集合。使用方法如下：python sublist3r.py -d example.com运行之后，系统将会显示出example.com的所有子域名。这里要介绍的另一款开源情报收集工具就是theHarvester，它可以寻找出与目标域名有关的电子邮箱地址、子域名和虚拟主机。但是与Sublist3r相比，它所能提供的子域名查询结果十分有限。使用命令如下：python theHarvester.py -d example.com -b all子域名枚举工具中通常都包含有一个需要进行尝试解析的常见子域名列表，而我们可以利用马尔可夫链的知识来扩展这种技术。例如当你查找到了www1 之后，也许www2 也会存在，以此类推。这篇研究论文对这项技术进行了非常详细的介绍，而SDBF的查询结果要比简单的关键字枚举技术丰富得多。
更多相关内容：
-
无相关信息