渗透测试用工具（三）layer子域名挖掘机

一、为什么要搜集子域名

收集网站信息的时候子域名收集是非常重要的一部分，通常在一个主站进行防护完善的情况下找不到渗透点的话，我们可以考虑在子站点进行渗透爆破，通过旁站C段进行渗透，子域名收集是渗透测试中，前期信息收集必不可少的一个阶段。域名是一个站点的入口，如果一个站点难以渗透，可以尝试从它的子域名或者同一台服务器上的另外一个站点作为突破口，从而进行较为隐秘的渗透测试。

二、layer子域名爆破

使用的工具是layer子域名爆破工具，很好用的图形化界面但是容易崩溃
本次测试使用的网站是CSDN网站

通过查看子域名，可以进行渗透攻击，从其他站点入手

渗透测试用工具（三）layer子域名挖掘机相关推荐

渗透测试工具之Layer子域名挖掘机
目录前言 1.Layer介绍 2.子域名介绍 3.挖掘子域名的作用 4.下载地址 5.工具使用前言
渗透测试思路 - 工具篇
渗透测试思路 Another:影子 (主要记录一下平时渗透的一些小流程和一些小经验) 工具篇前言工欲善其事,必先利其器一个好的工具能够省下很多时间,所以一个工具集合,可以快速的完成渗 ...
Kali Linux Web 渗透测试秘籍第三章爬虫和蜘蛛
第三章爬虫和蜘蛛作者:Gilberto Najera-Gutierrez 译者:飞龙协议:CC BY-NC-SA 4.0 简介渗透测试可以通过多种途径完成,例如黑盒.灰盒和白盒.黑盒测试在测试 ...
渗透测试常用工具-stunnel内网穿透
关于内网穿透原理可以查看我另外一篇文章介绍:渗透测试常用工具-ptunnel内网穿透目录关于内网穿透原理可以查看我另外一篇文章介绍:[渗透测试常用工具-ptunnel内网穿透](https://b ...
Invoker：一款功能强大的渗透测试实用工具
Invoker是一款功能强大的渗透测试实用工具,在该工具的帮助下,广大研究人员可以通过GUI接口访问某些Windows操作系统功能,其中部分功能可能会要求管理员权限. 功能介绍 1.调用命令行工具和P ...
信息收集之子域名查询--子域名扫描器：子域名挖掘机 Subdomainsbrute---基本使用
信息收集之子域名查询–子域名扫描器: 子域名挖掘机 Subdomainbrute-基本使用工具介绍:subDomainsBrute 工具作者: lijiejie Github地址:https://g ...
信息收集之子域名查询--子域名扫描器：子域名挖掘机 Subdomainbrute
子域名查询–子域名扫描器: 子域名挖掘机 Subdomainbrute 安装–傻瓜式教你安装 Windows7环境为例 [step1]: 安装python2.7(省略) 对于这一步,可以检查一下是否安 ...
渗透测试常用工具-目标识别
whatweb 简单粗暴,百试不爽. arping 1 .arping命令是用于发送arp请求到一个相邻主机的工具,arping使用arp数据包,通过ping 命令检查设备上的硬件地址.能够测试一个i ...
《渗透测试实战第三版(红队版)》翻译完成
译者雪茗是我的一位朋友,看到她翻译的这个教程后,我觉得非常不错. 译者:Snowming(雪茗) 时间:北京时间 2019-03-17 本书英文名:The Hacker Playbook 3 阅读及 ...

渗透测试用工具（三）layer子域名挖掘机

一、为什么要搜集子域名

二、layer子域名爆破

渗透测试用工具（三）layer子域名挖掘机相关推荐

最新文章

热门文章