本文最后更新于1400天前，其中的信息可能已经有所发展或是发生改变。
- Whois
-
- 子域名收集
-
-
- 利用第三方查询
-
- DNSDumpster
- Virustotal
- CrtSearch
- threatminer
-
- ASN
-
whois -h whois.radb.net -- '-i origin AS111111' | grep -Eo "([0-9.]+){4}/[0-9]+" | uniqnmap --script targets-asn --script-args targets-asn.asn=15169
- CSP规则中获取
- 子域爆破
- PassiveDNS
-
- 利用兄弟域名查询流程
-
- 查询域名注册邮箱
- 通过域名查询备案号
- 通过备案号查询域名
- 反查注册邮箱
- 反查注册人
- 通过注册人查询到的域名在查询邮箱
- 通过上一步邮箱去查询域名
- 查询以上获取出的域名的子域名
- 利用域传送漏洞
- SSL/TLS证书中可能会有多个域名的信息
- DNS记录中的SPF记录
-
- 若目标使用cdn，绕过cdn找到ip
点击数：153
