0x00 前言测试新写的脚本时发现一个好玩的事情：如图中所示，最后出现了一个 lijiejietest.h.ele.me 的域名。刚开始还以为 lijiejie 控制了饿了么的 DNS 服务器，但直接访问这个域名显示 404，有点奇怪：不过再随便访问一个 justfortest.h.el......

最近几天看了先知白帽大会的 PPT，感觉《针对 DNS 的随机域名 DDoS 攻击综述》和《DNS 中的奇葩数据解析》两篇讲 DNS 的分享挺有意思的。几个月前（2017 年 1 月份）试用了下当前主流的一些 PassiveDNS 产品，做了些记录，总的来说 PassiveTotal 在......

渗透特别是刷 SRC 的时候，收集目标相关的域名其实可以说是最重要的了—— 整理好一堆域名往扫描器里一丢，就可以睡个觉等着明天提交啦。据我所知有不少人是拿 WVS 刷洞的，连 WVS 的批量扫描工具 也有了，简直轻松愉快。传统的一些找域名的方法可以看看这篇文章：子域名搜集思路与技巧梳理，......