Yuuki

Yuuki's Blog

Hacker. Code Enthusiast.
github
bilibili
twitter
Home归档作品集

Recon

cover
cover
cover

通过 HTTP 特征收集根域名资产

渗透测试信息收集阶段通常会对目标企业的根域名进行收集，已备案的域名可以通过 ICP 备案号反查和 Whois 数据查询得到，而未备案的域名则有一些特殊的收集方式。 通过 HTTP 特征来收集目标的根域名资产就是其中的一个方式。我们可以通过 FOFA 和 Shodan…
Root domain
Ownership of this blog data is guaranteed by blockchain and smart contracts to the creator alone.