安全小课堂四十五期域名原理与工具.pdfVIP

安全小课堂第四十五期【的原理与工具】

的原理与工具对进行安全检测的过程中不仅能帮助发现无法有哪些信誉好的足球投注网站到的，还能收集到通过

探测是不能够探测到，能大大提高渗透的成功率。本期安全小课堂JSRC邀请到了讲师Chora师傅的

关于的专业知识。感谢Chora师傅的，以及JSRC子iDear，_Striker，苦司马，恋锋，齐

迹，胖猴粉、Stu、沦沦的讨论。

Chora：JSRC子，MS509团队成员，跨平台版菜刀Cknife作者；

8年研究经验，擅长渗透测试、代码审计以及安全开发；

仅用一周时间进入2016年JSRC年度子前十，曾获得JSRC月度第一子。

京安小妹Chora师傅能讲一讲对进行安全检测前一般需要收集什么信息吗？

Chora要收集的信息有很多，只要与之相关的我都会进行保存，比如、IP地址、邮箱等等。

主要会获取一些Banner比如状态码，Server头，标题，以及开放的端口等。

今天小课堂的就是收集的式。

京安小妹Chora师傅能讲一讲的重要性吗？

Chora1、能够发现一些在里有哪些信誉好的足球投注网站不到的；

2、有的可能直接绑定的内网地址，有利于黑盒模拟内网环境。

3、还有一点就是很多大型的都是使用二级、三级，不会在下，

比如某小型，的是，被映射到一个二级或者三级

下，通过探测是不能够探测到的，就需要来发现。

所以通过获取到的更能够找到一些，也就是说更容易渗透成功

京安小妹的原理是什么呢？Chora的原理其实是通过枚举的方式来实现的（顾名思义就是枚

举的意思）枚举的A记录.

比如要的子，首先的一个随机并不存在的域，

取得A记录后保存，然后开始枚举a-z0-9，比如1.、2.、3.之类的。接下来的步骤就分为两种

方式了。

其中一种：直接获取1.2.3.的A记录，有A记录则表示存在也是可行的，但是如果遇到泛解

析则该方法失效。

另一种，在泛解析的下也可以使用，把这些枚举的A记录与之前的A记录做对比，不

同的则是存在A记录的，也就是在用的。

京安小妹关于Chora师傅有什么工具推荐么？

Chora推荐两款工具，估计大家都使用过：subDomainsBrutelayer子挖掘京安小妹这两款工具各有什么优缺点

Chora以前我对这两个工具也有做过简单的对比，就是个人在使用上的一些对比吧，优点有很多，不能说有缺点，

我只能说对我个人而言有一些麻烦的问题，或者说不足，都是个人的观点不代表对这两个作者本身的不敬。

subDomainsBrute优点：跨平台，循环遍历，支持自定义规则以前有对比过subDomainsBrute以及layer发现前者

比后者会少几个结果，但是不知道现在情况如何。

少几个结果是指同样的线程，同样的字典，结果会有少几个，不知道现在有没有完善在。

layer子挖掘优点：结果比较准确但是不是跨平台的，有时候只有mac环境或者kali环境下就不能使用，也不

能循环遍历。

另外这两个工具都有一个使用问题，个人使用问题

大家都知道枚举的时候，可能会造成网络不畅通，打开缓慢甚至打不开的情况。

我以前在做众测的时候，发现了某一个可能有问题就想先看一看，但是要打开需要先关掉工具，但是关闭

工具后又得重新了。如果不关闭呢，要等完，奶粉钱已经被抢光。

并且再好的网络大量枚举会造成网络卡顿的，这个后面我会说到为什么会有长时间的大量循环枚举。

于是后来写了一个工具，跨平台，可指定层次循环，速度快，可暂停（暂停只是一个