奇安信攻防社区-【技术问答 - 15】泛解析的域名如何进行子域名爆破？

默认排序时间排序

1 个回答

a1most _qax_butian 2022-10-13 10:20

1、先获取一个肯定不存在的子域名，并解析其获取其ip，记为ip-A。然后爆破获取到的域名均进行解析获取ip，记为ip-B，与ip-A进行对比，不一致则可判定为真实存在的子域名。

2、比对响应TTL值，比对过程同上，不一致则为真实存在的子域名。