信息打点第12天

Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报

➢ 应用-信息打点-某某企业

#WEB子域名：

1、DNS数据：DNS解析过网站，查看记录域名被哪些解析过。

2、证书查询：通过目标的证书，来匹配其他那些网站用过这些证书

3、网络空间：

4、威胁情报

5、枚举解析：用字典来确定域名存不存在。（最常用的）OneForAll工具的使用

python oneforall.py --target example.com run

python oneforall.py --targets ./example.txt run