子域名在线扫描 -- dnsdumpster

简介: 子域名在线扫描 -- dnsdumpster

DNSdumpster.com 是一个免费的域名研究工具,可以发现与域名相关的主机。从攻击者的角度查找可见的主机是安全评估过程的重要组成部分。这是一个“hackertarget.com”项目。

1、访问网址,输入要查询的域名信息,点击搜索

https://dnsdumpster.com/

0a2653c851af460fa595bd959398a8f1.png

2、查看DNS服务器

0eacb84100b54626af849e6b562bf92a.png

3、查看邮件服务器

2d65d23f6d4748949b924e4057485923.png

4、查看子域名

2e9b90b2ca334476abebe75bafe6eeaa.png

5、查看子域名开放的端口,点击狙击的那个标致,跳转到另一个网页,再点击快速扫描。

4cebaac233b3433da32a72337a77fc60.png 6de278e6d6694ce5bb08e7e842b7e74b.png

Starting Nmap 7.40 ( https://nmap.org ) at 2022-01-23 01:34 UTC
Nmap scan report for mx210.baidu.com (123.125.66.210)
Host is up.
PORT     STATE    SERVICE
21/tcp   filtered ftp
22/tcp   filtered ssh
23/tcp   filtered telnet
80/tcp   filtered http
110/tcp  filtered pop3
143/tcp  filtered imap
443/tcp  filtered https
3389/tcp filtered ms-wbt-server
Nmap done: 1 IP address (1 host up) scanned in 3.83 seconds

6、查看域名之间关系图

7a399525ddec4b77923c464820b33738 (1).png

禁止非法,后果自负

目录
相关文章
|
9月前
|
存储 JavaScript 安全
Web渗透-XSS漏洞深入及xss-labs靶场实战
XSS(跨站脚本攻击)是常见的Web安全漏洞,通过在网页中注入恶意脚本,窃取用户信息或执行非法操作。本文介绍其原理、分类(反射型、存储型、DOM型)、测试方法及xss-labs靶场实战案例,帮助理解与防御XSS攻击。
2719 1
Web渗透-XSS漏洞深入及xss-labs靶场实战
|
9月前
|
监控 网络协议 Linux
Gobuster目录/文件扫描工具
Gobuster 是用 Go 语言编写的高效命令行扫描工具,支持目录/文件暴力扫描、子域名枚举和虚拟主机发现。其多线程机制使扫描速度快,资源占用低,适合远程或云服务器使用。它具备灵活性,支持自定义字典、代理、HTTP 认证等功能,适用于敏感目录查找、资产管理、渗透测试等场景。此外,Gobuster 可通过安装在 Kali 或 Linux 系统上,快速执行各类扫描任务,是安全测试和自动化脚本的理想选择。
758 0
|
SQL 安全 数据库
Pangolin渗tou实战
Pangolin渗tou实战
|
安全 NoSQL 关系型数据库
内网扫描器Fscan
内网扫描器Fscan
|
安全 NoSQL 前端开发
weblogic中间件漏洞总结(三)
weblogic中间件漏洞总结
1096 118
weblogic中间件漏洞总结(三)
|
安全 Shell Linux
Webshell管理工具:AntSword(中国蚁剑)
中国蚁剑的下载、安装、详细使用步骤
15264 1
|
SQL 安全 测试技术
Kali下Sqlmap工具使用方法之POST方法篇
Kali下Sqlmap工具使用方法之POST方法篇
778 0
|
网络协议 安全 搜索推荐
【网络安全 | 子域名/信息收集】子域名挖掘方式总结(全网最详细)
【网络安全 | 子域名/信息收集】子域名挖掘方式总结(全网最详细)
3297 0
|
安全 网络协议
子域名在线扫描 -- dnsdumpster
子域名在线扫描 -- dnsdumpster
1629 0
子域名在线扫描 -- dnsdumpster
|
安全 网络安全 Python
安全开发实战(3)--存活探测与端口扫描
本篇主要是对上一篇反查ip后,对整个ip段或是反查的ip进行存活的端口监测,确定目标主机开放的端口以及对应的服务,通过两种不同的方式使用python进行编写批量监测脚本,两种方式各有各的好处吧.