信息收集篇——子域名的探測

一. 實驗目的 信息收集對於滲透測試前期來說是非常重要的，因爲只有掌握了目標網站或目標主機足夠多的信息之後，才能更好地對其進行漏洞檢測, 當我們要對一個目標進行滲透時，我們往往需要去儘可能的挖掘目標可能存在的攻擊面。就拿一個域名來說，當主站防禦的比較死的時候，通常就會考慮其子站。因爲相對主站而言，子站的安全性做的可能不那麼全面,而且dns是目前最主要的服務信息暴露來源，總的來說子域名探測是我們在信

>>阅读原文<<