南顺网络

子域名枚举的艺术

写在前面的话

    当我们在查找某个域名的有效子域名时，我们通常需要使用子域名枚举这项技术。但是，除非DNS服务器暴露了完整的DNS空间(涉及到AXFR协议)，否则我们真的很难拿到目标域名的子域名列表。目前主要的技术是使用一个常用域名的字典，并通过对每一个域名尝试进行解析来查找子域名。虽然这种方法在某些情况下非常有效，但是对于那些名字非常奇怪或罕见的域名来说，这种方法就没多大用了。另一种方法就是利用网络爬虫来爬取二级域名，并尝试搜索出子域名的链接地址。当然了，还有一种更加快速的方法，即直接使用搜索引擎。

子域名枚举是网络侦查阶段的一个重要组成部分，在进行攻击之前，网络攻击者需要映射出目标网络的整体结构，并尝试找出一个薄弱点来访问服务器所在的内部网络。

举例说明

    在完成了子域名枚举这一过程之后，攻击者在目标DNS空间中找到了下面这个子域名：blog.example.com。攻击者在对Web应用层进行了深度分析之后发现，这个博客使用了Wordpress来作为内容管理系统。那么接下来，攻击者就可以使用wpscan来扫描Wordpress漏洞了。幸运的是，目标网络的Wordpress实例使用了一个存在漏洞的插件，而攻击者可以利用这个插件漏洞来访问目标服务器和内部网络。虽然这个例子听起来有些夸张，但这是一个出现在巴拿马文件中的真实例子。

接下来，我们会给大家介绍几款目前最流行的开源子域名枚举工具以及相关技术。

DNS域传送技术

最简单且最基础的技术就是直接向DNS服务器发送AXFR请求：

	dig @ns.example.com example=.com AXFR  

    DNS域传送技术可以帮我们拷贝主DNS服务器和二级DNS服务器的内容。因此，我们建议各位网络管理员禁止服务器接收来自未认证DNS服务器的AXFR请求，这样就可以防止这种攻击技术了。

注：与DNS域传送技术类似的一项技术名叫NSEC攻击，而这种技术可以枚举出DNSSEC签名空间。

Google

    是时候让Google登场了!没错，我们可以使用各种各样的操作符来优化我们的搜索语句。正如之前所述，我们可以使用网络爬虫来爬取目标站点的子域名，而Google和Bing这样的搜索引擎同样可以帮助我们实现这个目标。我们可以使用“site”操作符来寻找目标站点的子域名：

site：example.com

编辑:--ns868