Yuuki

Yuuki's Blog

Hacker. Code Enthusiast.
github
bilibili
twitter
主页归档作品集

Recon

cover
cover
cover

通过 HTTP 特征收集根域名资产

渗透测试信息收集阶段通常会对目标企业的根域名进行收集，已备案的域名可以通过 ICP 备案号反查和 Whois 数据查询得到，而未备案的域名则有一些特殊的收集方式。 通过 HTTP 特征来收集目标的根域名资产就是其中的一个方式。我们可以通过 FOFA 和 Shodan…
Root domain
此博客数据所有权由区块链加密技术和智能合约保障仅归创作者所有。