配置文件 config.py配置文件添加 SESSION_COOKIE_DOMAIN ='my.heanny.cn' SERVER_NAME = 'my.heanny.cn' 该域名为默认域名 视图 配置默认使用的域名...: app.url_map.default_subdomain='www' 单独配置静态文件的路由(不然全炸) __init__.py内容 app = Flask(__name__, template_folder... view_func=app.send_static_file, subdomain="static") view.py中编辑内容 动态子域名..., subdomain=""为动态子域名 注意要添加泛解析 @app.route("/", subdomain="") def dynamic_subdomain_all...ssl证书,所以没有使用0.0) 静态子域名 @app.route("/", subdomain="admin") def static_domain(): return "static domain
一、貌似多域名配置 1:将默认的8080端口改成80,因为80是默认的网页端口。...二、单域名配置 1:将默认的8080端口改成80,因为80是默认的网页端口。
子域名枚举&收集 引言:信息收集 --> 特此整理 (译文扩展整理) 1. what & why 什么是子域名枚举?...子域名枚举是为一个或多个域名查找子域名的过程,它是安全评估和渗透测试前期侦查和信息收集的重要手段。 为什么要子域名枚举?...被动子域名枚举 什么是被动子域名枚举?...SSL/TLS 证书一般包含域名、子域名和电子邮件地址。这些日志是公开可用的,任何人都可以查看这些日志。这使它们成为攻击者的信息宝库。...主动子域名 什么是主动子域名枚举?
发现的子域名越多,意味着目标系统被渗透的可能性也越大。...Layer子域名挖掘机:点击下载 提取码10et Sublist3r:点击下载 star: 6k subfinder:点击下载 star: 3.9k OneForAll:点击下载 star: 3.6k...DNS 域传送搜集 域传送(DNS zone transfer)漏洞是由于对 DNS 服务器的配置不当导致的信息泄露,通过该漏洞可以搜集更多的子域名信息。...SSL/TLS证书通常包含域名、子域名和电子邮件地址。因此SSL/TLS证书成为了攻击者的切入点。 查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志,并让任何搜索引擎搜索它们。...https://github.com/appsecco/bugcrowd-levelup-subdomain-enumeration Findomain不使用子域名寻找的常规方法,而是使用证书透明度日志来查找子域
其实子域名也就是平时所说的二级域名和三级域名,下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。...子域名是什么 公司或者网站在注册域名时所注册的都是主域名,也就是顶级域名,而子域名就是顶级域名的下面一级,也就是指下面的二级域名或者三级域名,子域名需要在顶级域名下才能够注册。...域名以字符的形式为计算机网站命名,一般大型网站都会使用子域名,因为搜索引擎会将子域名视为另外一个单独的网站,同时还能够将主域名的相关信息发送至子域名,使用了子域名后,同一域名的网站数量会增加。...子域名能够起到什么作用 1、提升网站的权重。如果公司能够建立一定数量的子域名,就可以形成子域名组。这种子域名组对于提高网站的权重有一定影响,使网站能够在搜索引擎中更靠前显示。...子域名之间可以进行内容的划分,互相不会干扰。 上面为大家介绍了子域名是什么,对于大型网站来说,子域名能够起到非常重要的作用。
子域名深度挖掘 [TOC] 前言: 企业可能有多个、几十个甚至很多的子域名应用,因为子域名数量多,企业在人员和防护的投入可能会没有主站及时。...攻击者在主域名找不到突破口时,就可以进行子域名的信息收集,然后通过子域名的漏洞进行迂回。...1-3 获取子域名的方式 ### 二、挖掘工具 2.1子域名挖掘手段 DNS域传送漏洞发现子域名(这个漏洞比较早现在已经有很少应用) 搜索引擎发现子域名 证书透明性信息发现子域名 第三方聚合服务发现子域名...,但要注意一定要配置API,否 则收集的子域名会不够全。...注意:这个建议在虚拟机运行,直接用kali linux开个docker把环境加载进去就行。
常用的域名信息反查网站如下: 站长之家 微步在线 4.cn 西部数码 ViewDNS 子域名信息收集 子域名是指顶级域名下的域名。...1.工具自动收集 目前已有几款十分高效的子域名自动收集工具,如子域名收集工具OneForAll,具有强大的子域名收集能力,还兼具子域爆破、子域验证等多种功能,图1-11所示为使用OneForAll对“ms08067...子域名导出结果如图1-12所示。 图1-12 可以看到,导出结果包含了很多项目,不仅有子域名,还有IP地址、Banner信息、端口信息等,十分全面。 常用子域名自动收集工具如下。...OneForAll Fofa_view Sublist3r DNSMaper subDomainsBrute Maltego CE 2.网站配置文件 某些域名下可能存在存储与其相关子域名信息的文件。...4.DNS应用服务反查子域名 很多第三方DNS查询服务或工具汇聚了大量DNS数据集,可通过它们检索某个给定域名的子域名。
在进行Web渗透时,我们常常需要对其子域名进行收集。相对于主站来说,分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。...接下来让我们看看具体可以怎么做 1.子域名猜测与测试访问 这是最简单也是比较笨的一种方法,对于 Web 子域名进行猜测,然后去浏览器访问查看是否真实存在。...等,这种方法对于常见的子域名测试效果还可以。...2.搜索引擎指令查询 在搜索引擎通过搜索 “site:csdn.net” 来搜索其主要域名 csdn.net 下的子域名。...HINFO:硬件配置记录,包括CPU、操作系统信息。 ISDN:域名对应的ISDN号码。 MB:存放指定邮箱的服务器。 MG:邮件组记录。 MINFO:邮件组和邮箱的信息记录。
建立子域名的方法有两种。 一个是以建立站点的形式建立。...比如可以建立个新的站点,bbs.xxx.com (如何建立新站点,请看第5点) 另个是进入控制面板首页—》FTP管理—》子域名管理,添加你要绑定的子目录,最后点创建即可完成....创建好后 ,子目录会出现在上面 子目录建立后 ,FTP里面会自动创建bbs这个目录 把域名解析到服务器IP即可!解析成功后就可以bbs.xxx.com访问!...如果要删除的话,进入子域名管理,把√选上 ,按Delete即可删除
子域名收集是信息收集中必不可少且非常重要的一环。在前面的文章中,我们也介绍过不少子域名收集的工具。但是每种工具都有其自身的优点和缺点。...支持子域爆破,该模块有常规的字典爆破,也有自定义的fuzz模式,支持批量爆破和递归爆破,自动判断泛解析并处理。...支持子域验证,默认开启子域验证,自动解析子域DNS,自动请求子域获取title和banner,并综合判断子域存活情况。...支持子域接管,默认开启子域接管风险检查,支持子域自动接管(目前只有Github,有待完善),支持批量检查。...总结 通过OneForAll收集子域名,相比其他同类工具而已是比较优秀的。通过爬虫 DNS 搜索引擎等多种手段进行收集,使收集的结果比较准确,是一款不错的前期信息收集工具。
相信有不少的人都会使用手机,上网对于我们的日常生活来说是必不可少的,通过网络我们可以了解到各大企业的信息,也可以知道各种各样的事情,上网是需要用到域名的,大家知道什么是子域名吗?...什么是子域名 什么是子域名?我们首先要了解,国际上的顶级域名有两种,一种是类别顶级域名,另外一种是地理顶级域名,而顶级域名的前缀一般都是子域名,而且子域名也分为了很多级。...常规来说,子域名也可以称之为顶级域名的下一级,所以也被叫做多级域名,我们在很多的网站域名当中,都是可以看见子域名的。此外,子域名的生成是免费的。...域名要如何注册 想要建设好网站,必须要进行注册域名,如果大家想要注册域名,是需要先进行申请的,现在可以通过在线的方式进行申请,可以先登录相关的域名注册管理网站,然后就可以进行申请了,如果想要让别人访问到自己...域名不仅方便记忆,而且注册域名还是建立网站的重要环节,什么是子域名?大家在阅读完上面的内容之后就应该知道了,域名对于我们的生活已经越来越重要了,现在很多的企业也会选择注册域名。
一、初识子域名:网站帝国的行省您的主域名(如example.com)如同帝国的首都,而子域名(如blog.example.com)就是分布在各地的行省。...子域名的基本概念格式:子域名.主域名(如www.example.com)作用:创建独立的内容分区(博客、商店、API等)优势:便于管理、提升SEO、隔离风险2....的DNS记录配置进入Cloudflare控制台选择您的域名点击"DNS" → "记录" → "添加记录"填写信息:类型:A(指向IP)或CNAME(指向域名)名称:输入子域名(如www)内容:目标IP或主域名代理状态...:务必启用(橙色云朵图标)小贴士:DNS更改如同寄信,需要时间传递(通常5-30分钟,最长48小时)第二步:网站源服务器的SSL证书配置在网站源服务器验证证书中的域名:# 检查证书是否包含设置的子域名openssl...第三步:网站源服务器的网站配置1.网站域名配置2.设置网站重定向3.重载OpenResty第四步:cloudflare的SSL/TLS配置1.进入cloudflare控制台,点击"SSL/TLS" →
Knock是一款Python编写的工具,通过单词列表来枚举目标域上的子域。扫描DNS区域传输,并尝试绕过通配DNS记录。...再最新版本中knockpy支持查询VirusTotal子域,您可以在config.json文件中设置API_KEY。...参数: 扫描域名目标,如domain.com可选参数: -h, --help 显示此帮助信息并退出 -v, --version 显示程序的版本号并退出 -w WORDLIST...指向wordlist文件的特定路径 -r, --resolve 解析ip或域名 -c, --csv 将输出保存在csv中 -f, --csvfields
要配置泛解析域名就需要先到网站所在的DNS服务商处设置A记录。...,使主机记录为空,解析后的域名为 liezi.net; Mail: 通常被用作邮箱服务器前缀,解析后的域名为 mail.liezi.net; * : 表示泛解析,所有子域名均被解析到同一地址...(除单独设置的子域名解析)。...设置好后还需要在服务器中的 www.liezi.net的配置中 设置 更改 server_name www.liezi.net 为 server_name *.liezi.net 另外如果需要将...liezi.net也解析为 www.liezi.net需要再建一个 虚拟主机配置文件 并将里面设置为server_name liezi.net; 重新加载后即可,效果就如本小站效果一样了。
part 2: 我是使用thinkPHP框架,只需要保证用户可以访问public目录即可,所以我使用public目录作为web根目录.那么我需要配置虚拟主机,配置步骤如下: 使用命令 sudo...vim /etc/apache2/site-available/001-default.conf 新建一个虚拟主机配置文件,这个时候主机配置为空,我们需要添加内容: # vim: syntax=apache ts=4 sw=4 sts=4 sr noet 以上是我的配置...,因为我只是需要配置开发环境,所以配置比较简单,下面给出我copy别的大佬的注释: # 在ServerName后加上你的网站名称 ServerName...根据自己的需求修改就可以啦,最后使用Ctrl+c,然后输入: :wq 保存我们的配置.
一.DNS(Domain Name System,域名系统) 因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。...通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上,使用端口号53。...DNS 服务器将域名解析出来,找到域名对应的ip地址的服务,可以高速缓存从其他 DNS 服务器收到的 DNS 记录。...BIND 的主配置文件是 /etc/named.conf 。...dns解析出ip: dig www.hk.com 解析第二个域名: ###(2)反向解析:解析ip找到与之对应的域名 1.cd /var
对于一些复杂的域名结构或特定的域名后缀,专业的上级 DNS 服务器可能具有更准确和快速的解析能力。 实现特殊网络配置需求 在一些企业网络或特定的网络环境中,可能需要对特定域名进行特殊的解析处理。...总之,DNS 域名转发是一种有用的技术,可以提高域名解析效率和满足特殊的网络配置需求。但在使用时,需要注意性能影响和安全风险,合理设置转发策略,以确保网络的稳定和安全。...DNS配置域名转发实现过程 实验环境名称 IP地址 centos6.8 192.168.84.130 使用ifconfig查看IP地址之后,将自己的地址改为ifconfig中看到的DHCP服务器分配的地址...应用好了之后,回到终端开始配置文件,在终端输入“vim /etc/named.conf”,进入DNS服务器配置文件 在conf配置文件当中将DNS服务器中本地地址改为any,保存并退出。...接着在终端输入vim /etc/named.rfc1912.zones,进入DNS正反区域配置文件。在named.rfc1912.zones文件中添加正反域名解析文件,添加内容如下。
Layer子域名挖掘机可提供网站子域名查询服务;拥有简洁的界面、简单的操作模式,支持服务接口、暴力搜索、同服挖掘三种模式,支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP...、导出域名+IP+WEB服务器以及导出存活网站!...如果没有自定义字典,程序会自动使用内置字典,内置字典总共两万多条数据,内容包括了常用子域名,以及3000+常用单词和1-3位所有字母。
检测某些源域名是否易受CNAME子域接管的过程非常简单: 给定一对源域名和规范域名,如果可以使用规范域名的基本域进行注册,则源域名容易受到子域接管。 ?...域所有权验证 - 所选的云提供商未验证源域名的所有权。由于所有者不需要经过验证,因此任何人都可以使用过期的云配置来实现子域名接管。...换句话说,仅配置CNAME记录是不够的,需要在分发设置中显式设置备用域名。 CloudFront中备用域名的问题与“常规域”部分中说明的问题相似。...访问商店的默认子域建立在myshopify.com上。如前所述,Shopify允许指定备用域名。值得注意的是,Shopify会验证正确的CNAME记录配置。但是,此验证不是域所有权验证。...因此,域名和IP地址之间的映射是明确的(一对一映射)。值得注意的是,由于这不是常规的虚拟主机设置,因此不一定必须在资源设置中明确定义配置CNAME记录。
介绍 众所周知xray是可以进行子域名爆破、查询的,但是导出来的是html,不利于我部署自动化任务 而且出来的结果,有的是类似泛解析一样的,比如访问a网页会跳转到c网页,访问b网页也会跳转到c网页,c网页是专门用来处理访问不到页面后跳转的...: python Elapse.py #d") time.sleep(3) sys.exit(0) xray中查询子域名导出的...html,一份只能有500个子域名,多了的话,就会新保存一个文件,并且命名500-filename.html,每次多500 ?