1.11 旁站C段子域查询

旁站查询

什么是旁站？旁站是和目标网站在同一台服务器上的其它的网站。

在线工具 k8旁站查询

在线工具获取旁站

在线网站查询。

http://www.webscan.cc/

http://www.5kik.com/c/

C端查询

什么是C端?C端是和目标服务器ip处在同一个C段的其它服务器。

查询方式

北极熊扫描器 Nmap

如上，在线网站查询

子域名搜集

子域名收集可以发现更多目标，以增加渗透测试成功的可能性，探测到更多隐藏或遗忘的应用服务，这些应用往往可导致一些严重漏洞。当一个主站坚不可摧时，我们可以尝试从分站入手。

查询方式

1、layer子域名挖掘机

2、https://phpinfo.me/domain/

3、subDomainsBrute

4、搜索引擎语法(site:xxx.com)

5.搜索引擎语法(site:xxx.com)

我们也可以通过搜索引擎的语法搜索，但是搜索到的子域名比较少。