【安全测试】如何做好域名信息收集

作为专业的安全渗透测试人员，在项目开始时，一般都只有一个或一组域名，客户往往不会给你全部的有效域名（多数情况是他们自己都摸不透他们所有的域名）。挖掘安全漏洞大致可以从两个方向来说，一是挖的够“深”，二是挖的够“广”，深度往往由测试人员的水平所决定，短时间内无法提升，那么一般只能从广度来进行快速提升，这个时候就需要尽可能收集子域名来扩大自己的攻击范围来增加战果，那么由此我们也可以知道子域名信息收集的

>>阅读原文<<