标签 passive dns 下的文章

当 PassiveDNS 遇到泛解析

0x00 前言测试新写的脚本时发现一个好玩的事情:如图中所示,最后出现了一个 lijiejietest.h.ele.me 的域名。刚开始还以为 lijiejie 控制了饿了么的 DNS 服务器,但直接访问这个域名显示 404,有点奇怪:不过再随便访问一个 justfortest.h.el......


PassiveDNS 产品试用

最近几天看了先知白帽大会的 PPT,感觉《针对 DNS 的随机域名 DDoS 攻击综述》和《DNS 中的奇葩数据解析》两篇讲 DNS 的分享挺有意思的。几个月前(2017 年 1 月份)试用了下当前主流的一些 PassiveDNS 产品,做了些记录,总的来说 PassiveTotal 在......


获得目标相关域名的一些方法

渗透特别是刷 SRC 的时候,收集目标相关的域名其实可以说是最重要的了—— 整理好一堆域名往扫描器里一丢,就可以睡个觉等着明天提交啦。据我所知有不少人是拿 WVS 刷洞的,连 WVS 的批量扫描工具 也有了,简直轻松愉快。传统的一些找域名的方法可以看看这篇文章:子域名搜集思路与技巧梳理,......


© 2022 | Powered By 岚光 | Theme By Jimmy | Host By oott123