网络安全系列之子域名的介绍及收集

龙太幻 08-27 77

前言：

当前姐妹们对“域名在哪儿看”大致比较讲究，咱们都想要了解一些“域名在哪儿看”的相关内容。那么小编也在网摘上收集了一些有关“域名在哪儿看””的相关知识，希望咱们能喜欢，同学们快快来学习一下吧！

概要

子域名的介绍及部分收集子域名的方法

1、子域名作用

收集子域名可以扩大测试范围，同一域名下的二级域名都属于目标范围。

2、常用方式

子域名中的常见资产类型一般包括办公系统，邮箱系统，论坛，商城，其他管理系统，网站管理后台也有可能出现子域名中。

首先找到目标站点，在官网中可能会找到相关资产（多为办公系统，邮箱系统等），关注一下页面底部，也许有管理后台等收获。

查找目标域名信息的方法有：

FOFA title="公司名称" 目前不能用了被查封了百度 intitle=公司名称Google intitle=公司名称站长之家，直接搜索名称或者网站域名即可查看相关信息：

建议新手学习，里面内容很全

5.钟馗之眼 site=域名即可

找到官网后，再收集子域名，下面推荐几种子域名收集的方法，直接输入domain即可查询

6.Shodan搜索语法

官网地址：

Shodan的使用

hostname：搜索指定的主机或域名，例如 hostname:“google”

port：搜索指定的端口或服务，例如 port:“21”

country：搜索指定的国家，例如 country:“CN”

city：搜索指定的城市，例如 city:“Hefei”

org：搜索指定的组织或公司，例如 org:“google”

isp：搜索指定的ISP供应商，例如 isp:“China Telecom”

3、域名的类型

A记录、别名记录(CNAME)、MX记录、TXT记录、NS记录：

3.1. A (Address) 记录：

是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置您域名的二级域名。

3.2. 别名(CNAME)记录：

也被称为规范名字。这种记录允许您将多个名字映射到同一台计算机。通常用于同时提供WWW和MAIL服务的计算机。例如，有一台计算机名为“host.mydomain.com”（A记录）。它同时提供WWW和MAIL服务，为了便于用户访问服务。可以为该计算机设置两个别名（CNAME）：WWW和MAIL。这两个别名的全称就是“”和“mail.mydomain.com”。实际上他们都指向“host.mydomain.com”。同样的方法可以用于当您拥有多个域名需要指向同一服务器IP，此时您就可以将一个域名做A记录指向服务器IP然后将其他的域名做别名到之前做A记录的域名上，那么当您的服务器IP地址变更时您就可以不必麻烦的一个一个域名更改指向了只需要更改做A记录的那个域名其他做别名的那些域名的指向也将自动更改到新的IP地址上了。

3.3. 如何检测CNAME记录？

1、进入命令状态；（开始菜单 - 运行 - CMD[回车]）；

2、输入命令" nslookup -q=cname 这里填写对应的域名或二级域名"，查看返回的结果与设置的是否一致即可。

3.4. MX（Mail Exchanger）记录：

是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。例如，当Internet上的某用户要发一封信给 user@mydomain.com 时，该用户的邮件系统通过DNS查找mydomain.com这个域名的MX记录，如果MX记录存在，用户计算机就将邮件发送到MX记录所指定的邮件服务器上。

3.5. 什么是TXT记录？：

TXT记录一般指为某个主机名或域名设置的说明，如：

1）admin IN TXT "jack, mobile:13800138000"；

2）mail IN TXT "邮件主机, 存放在xxx ,管理人：AAA"，Jim IN TXT "contact: abc@mailserver.com"

也就是您可以设置 TXT ，以便使别人联系到您。

如何检测TXT记录？

1、进入命令状态；（开始菜单 - 运行 - CMD[回车]）；

2、输入命令" nslookup -q=txt 这里填写对应的域名或二级域名"，查看返回的结果与设置的是否一致即可。

3.6. 什么是NS记录？

ns记录全称为Name Server 是一种域名服务器记录，用来明确当前你的域名是由哪个DNS服务器来进行解析的。

3.7. 子域名在线查询1

3.8. 子域名在线查询