跨平台域名爆破工具FuzzDomain

"序言

本人觉得信息内容搜集是渗透测试中最关键的一部分，它将立即危害到渗透测试的結果。今日给大伙儿共享的是信息内容搜集中的一部分，网站域名工程爆破。

网站域名工程爆破的必要性

网站域名工程爆破可以发觉某些在公布信息内容里检索不上的网站域名；

有的网站域名将会立即关联的内部网详细地址，有益于某些系统漏洞的拓宽，例如SSRF系统漏洞

许多中小型网址的后台管理是许多都会主网站域名的某一文件目录下边者三级域名下，而许多商业网站的后台管理全是在一级、3级及下列网站域名下，以至于有将会在这种网站域名的文件目录下。

工程爆破基本原理

工程爆破的基本原理我觉得是根据枚举网站域名的A纪录的方法来建立的

泛分析怎样工程爆破

最先的浏览1个任意并找不到的网站域名chorashishuaige.xX.Com，纪录其泛分析到的ip地址。

随后根据词典或是自定标准的方法枚举网站域名的A纪录，并与最初的chorashishuaige.xX.Com的A纪录做比照，不一样的则是存有的网站域名，也就是说再用的网站域名。

怎样防御力

并沒有真实实际意义上的防御力计划方案，只有说扩大网站域名工程爆破的难度系数。能够应用泛分析相互配合DNS轮询的方法，即浏览1个任意找不到的网站域名chorashishuaige.xX.Com会获得两组iP，浏览另外找不到的网站域名又会获得另一个两组iP，

那样就会给网站域名工程爆破专用工具产生误报，或许网站域名工程爆破专用工具彻底能够先数次枚举任意网站域名，将获得的iP组储存在非空子集里，随后再开展比照，要是枚举到的网站域名A纪录没有该非空子集里，则是存有的网站域名，也就是说再用的网站域名。

特点

有的生产商喜爱应用mxxx.xX.Com有的生产商喜爱应用XXX-020平台.xX.Com，这一那时候愿意提升工程爆破高效率，就能够应用{fuzz}替代XXX，即{fuzz}XXX.xX.Com或是{fuzz}-020平台.xX.Com的方法来在特定部位开展工程爆破

例如有个6级网站域名test.m.esf.sbt.house.xX.Com，要是不兼容循环系统遍历，则必须先工程爆破xX.Com，工程爆破出house.xX.Com再工程爆破sbt.house.xX.Com依此类推工程爆破到test.m.esf.sbt.house.xX.Com，每步都必须手动式来工程爆破，高效率太低了这一那时候要是适用循环系统工程爆破，只必须填写xX.Com，就会全自动遍历到特定层级，或是遍历到沒有网站域名已经。

很多的DNSpost请求会导致互联网卡屏，非常是挂机赚钱循环系统工程爆破几日的状况下将会会危害到朋友的互联网，这一那时候能够先中止等事件再开展工程爆破。

使用说明

能够导进自个的词典开展工程爆破，还可以自个界定标准开展工程爆破。

层级选择项即是要遍历是多少层的含意，例如从xX.Com刚开始遍历，遍历到test.m.esf.sbt.house.xX.Com为5层，或许不用人开展测算，那么就太不便了

立即能够写超过5层的数，例如12层，要是在遍历到第五层沒有新的网站域名出現，则会全自动终止。

工程爆破子域名应用的是词典或是标准，工程爆破3级及下列应用的是词典2或是标准2。

刚开始作用即是应用词典或是标准开展子域名的工程爆破，随后应用词典2或是标准2始终遍历到沒有发觉新的网站域名或是特定的层级已经。

遍历作用最先要导进或是加上要遍历的网站域名(适用带{fuzz}的网站域名)，应用词典2或是标准2始终遍历到沒有发觉新的网站域名或是特定的层级已经。

下列为根据3天的循环系统工程爆破，及其别的的某些信息内容搜集方法，搜集到的腾迅全部网站域名数量