Kali工具正式篇 (第二章-2) 子域名 & 目录扫描

最新推荐文章于 2025-06-25 20:17:00 发布

原创

最新推荐文章于 2025-06-25 20:17:00 发布 · 2.9k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #web

本文详述了子域名收集的重要性，探讨了多种收集方法，并讲解了如何利用御剑工具进行敏感目录扫描，同时阐述了robots.txt文件在安全领域的角色。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文内容：

子域名收集的作用
收集子域名的方法
用户事件
使用御剑扫描敏感目录
robots.txt文件的作用

一、子域名收集的作用


Q:子域名收集的作用是什么？
A：1、扩大渗透测试范围
2、找到目标站点突破口
3、业务边界安全

二、收集子域名的方法


Q：常见的一些收集子域名的方式是什么？
A： 在线收集子域名
（eg:1、谷歌语法:通过特定站点范围查询子域：site:qq.com
2、在线爆破 :在线枚举爆破:http://phpinfo.me/domain/
3、证书搜索:基于SSL证书查询子域：https://crt.sh/)
4、DNS搜索:基于DNS记录查询子域：https://dns.bufferover.run/dns?q=）
Q： Fuzzdomain工具
A：1、git clone下载地址： https://github.com/aboul3la/Sublist3r
2、安装模块sudo pip install -r requireme