信息收集篇——子域名的探测

一. 实验目的 信息收集对于渗透测试前期来说是非常重要的，因为只有掌握了目标网站或目标主机足够多的信息之后，才能更好地对其进行漏洞检测, 当我们要对一个目标进行渗透时，我们往往需要去尽可能的挖掘目标可能存在的攻击面。就拿一个域名来说，当主站防御的比较死的时候，通常就会考虑其子站。因为相对主站而言，子站的安全性做的可能不那么全面,而且dns是目前最主要的服务信息暴露来源，总的来说子域名探测是我们在信

>>阅读原文<<