Yuuki

Yuuki's Blog

Hacker. Code Enthusiast.
github
bilibili
twitter
ホーム归档作品集

Recon

cover
cover
cover

通过 HTTP 特征收集根域名资产

渗透测试信息收集阶段通常会对目标企业的根域名进行收集，已备案的域名可以通过 ICP 备案号反查和 Whois 数据查询得到，而未备案的域名则有一些特殊的收集方式。 通过 HTTP 特征来收集目标的根域名资产就是其中的一个方式。我们可以通过 FOFA 和 Shodan…
Root domain
ブログは、創作者によって署名され、ブロックチェーンに安全に保存されています。