精华内容
下载资源
问答
  • layer 子域名挖掘机

    2014-06-02 14:13:28
    layer 子域名挖掘机速度更快功能更全
  • Layer子域名挖掘机

    2019-04-23 16:08:47
    子域名挖掘机,亲测,绝对好用。自带子域字典集,可以测出很多域名。
  • layer子域名挖掘机单域名版layer子域名挖掘机单域名版layer子域名挖掘机单域名版layer子域名挖掘机单域名版layer子域名挖掘机单域名版
  • Layer子域名挖掘机.rar

    2021-01-29 15:22:10
    Layer子域名挖掘机.rar
  • Layer子域名挖掘机4.1 重构版Layer子域名挖掘机4.1 重构版Layer子域名挖掘机4.1 重构版Layer子域名挖掘机4.1 重构版
  • layer子域名挖掘机4.2

    2018-12-02 16:28:14
    layer子域名挖掘机4.2.
  • Layer子域名挖掘机4.2
  • Layer子域名挖掘机.zip

    2021-04-06 19:26:41
    Layer子域名挖掘机(域名查询工具)用于网站子域名查询,有服务接口、暴力破解、同服挖掘三种模式。
  • Layer子域名挖掘机最新版
  • Layer子域名挖掘机Layer子域名挖掘机Layer子域名挖掘机。由于平台自动增加积分,没法控制,现在重新把积分调为1分,之后在增加过高时也会手动调低为1分
  • Layer子域名挖掘机4.2纪念版,渗透测试常用子域名挖掘工具。
  • Layer子域名挖掘机是一款域名查询工具,可提供网站子域名查询服务
  • Layer子域名挖掘机4.3 加强版!
  • Layer子域名挖掘机是一款域名查询工具,可提供网站子域名查询服务;拥有简洁的界面、简单的操作模式,支持服务接口、暴力搜索、同服挖掘三种模式,支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出...
  • Layer子域名挖掘机是一款域名查询工具,可提供网站子域名查询服务;拥有简洁的界面、简单的操作模式,支持服务接口、暴力搜索、同服挖掘三种模式,支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出...
  • Layer子域名挖掘机4.2纪念版作者已经开源了,大家快来学习吧
  • Layer子域名挖掘机是一款域名查询工具,可提供网站子域名查询服务;拥有简洁的界面、简单的操作模式,支持服务接口、暴力搜索、同服挖掘三种模式,支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出...
  • Layer子域名挖掘机是一款域名查询工具,可提供网站子域名查询服务;拥有简洁的界面、简单的操作模式,支持服务接口、暴力搜索、同服挖掘三种模式,支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出...
  • Layer子域名挖掘机4.2纪念版,个人和团队小伙伴收集的子域名字典去重汇总到一起,单个字典175万+,共包含两个字典,谁用谁知道~
  • Layer子域名挖掘机(域名查询工具)用于网站子域名查询,有服务接口、暴力破解、同服挖掘三种模式。 使用说明: 1、如果要使用自定义字典,请把字典文件命名为dic,放到跟程序同目录下,程序会自动加载字典。 2、如果...

    介绍

    Layer子域名挖掘机(域名查询工具)用于网站子域名查询,有服务接口、暴力破解、同服挖掘三种模式。

    使用说明:

    • 1、如果要使用自定义字典,请把字典文件命名为dic,放到跟程序同目录下,程序会自动加载字典。
    • 2、如果没有自定义字典,程序会自动使用内置字典,内置字典总共两万多条数据,内容包括了常用子域名,以及3000+常用单词和1-3位所有字母。
    • 3、如果要爆破二级以下域名,可以直接填入要爆破的子域名,程序会自动拼接下一级子域。
    • 4、如果界面列表显示有空白,请右键选择“导出域名和IP”来导出完整列表。
      在这里插入图片描述

    使用

    第一步 双击打开exe文件

    在这里插入图片描述

    第二步 输入域名

    在这里插入图片描述

    第三步 导出结果

    • 界面列表显示有空白,请右键选择“导出域名和IP”来导出完整列表。
      在这里插入图片描述
      在这里插入图片描述

    下载链接

    展开全文
  • 强大的子域名收集工具,只要你有足够强大的字典,没有你扫不到的子域名,免费拿走
  • 先使用御剑对某学校官网扫一下 ... ... 没有找到login、或者可疑的后台管理域名界面 ... ...Layer子域名挖掘机软件特性 ...Layer子域名挖掘机(域名查询工具)用于网站子域名查询,有服务接口、暴力破解、同服...Layer子域名挖掘机...

    先使用御剑对某学校官网扫一下

    御剑这个工具主要用于扫描网站后台登陆界面

    扫描结果分析:HTTP响应为200说明该域名允许被访问

    没有找到login、或者可疑的后台管理域名界面

    index.html通常为html头部文件可测试访问

    Layer子域名挖掘机软件特性

    Layer子域名挖掘机(域名查询工具)用于网站子域名查询,有服务接口、暴力破解、同服挖掘三种模式。
    Layer子域名挖掘机使用说明:
    1、如果要使用自定义字典,请把字典文件命名为dic,放到跟程序同目录下,程序会自动加载字典。
    2、如果没有自定义字典,程序会自动使用内置字典,内置字典总共两万多条数据,内容包括了常用子域名,以及3000+常用单词和1-3位所有字母。
    3、如果要爆破二级以下域名,可以直接填入要爆破的子域名,程序会自动拼接下一级子域。比如填入hi.baidu.com,程序会爆破.hi.baidu.com下面的域。
    4、如果界面列表显示有空白,请右键选择“导出域名和IP”来导出完整列表。

    下面是Layer扫描某学校官网子域名

    Layer可以收集网站的服务器访问子域名

     

    展开全文
  • 子域名是某个主域的二级域名或者多级域名,在防御措施严密情况下无法直接拿下主域,那么就可以采用迂回战术拿下子域名,然后无限...Layer子域名挖掘机Layer子域名挖掘机使用方法简单,在域名对话框中直接输入域名就...

    子域名是某个主域的二级域名或者多级域名,在防御措施严密情况下无法直接拿下主域,那么就可以采用迂回战术拿下子域名,然后无限靠近主域。例如:www.xxxxx.com主域不存在漏洞,并且防护措施严密,而二级域名 edu.xxxxx.com存在漏洞,并且防护措施松散,那么就可以采用迂回战术拿下子域名,然后逐步靠近主域。

    Layer子域名挖掘机

    Layer子域名挖掘机使用方法简单,在域名对话框中直接输入域名就可以进行扫描,它的显示界面比较细致,有域名、解析IP、CDN列表、WEB服务器和网站状态

    0b0d83f3c5855c82a1afd5d6be246ad8.png

    Layer子域名挖掘机

    subDomainsBrute

    https://github.com/lijiejie/subDomainsBrute/

    subDomainsBrute的特点是可以用小字典递归地发现三级域名、四级域名,甚至五级域名等不容易被探测到的域名

    使用方法:python3 subDomainsBrute.py --full xxx.com

    7ad9eadb3e261db83c00672459486061.png

    subDomainsBrute

    sublist3r

    https://github.com/aboul3la/Sublist3r/

    Sublist3r也是一个比较常用的工具,它能列举多种资源,如在Google、Yahoo、Bing、Baidu和Ask等搜索引擎中可查到的子域名,还可以列出Netcraft、VirusTotal、ThreatCrowd、DNSdumpster和Reverse DNS查到的子域名

    使用方法:python sublist3r.py -d xxx.com

    dnsenum

    https://github.com/fwaeytens/dnsenum/

    dnsenum的目的是尽可能收集一个域的信息,它能够通过谷歌或者字典文件猜测可能存在的域名,并对一个网段进行反向查询。它不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录,还可以在域名服务器上执行axfr请求,然后通过谷歌脚本得到扩展域名信息,提取子域名并查询,最后计算C类地址并执行whois查询,执行反向查询,把地址段写入文件

    使用方法:dnsenum xxx.com

    00f2edd1077d52256a9e3d849fd44636.png

    dnsenum

    Google Hacking搜索子域名

    使用方法:site:kali.org

    b7958825f31eaab7d353f4c1979858e4.png

    Google Hacking搜索子域名

    证书透明度公开日枚举

    证书透明度(Certificate Transparency,CT)是证书授权机构(CA)的一个项目,证书授权机构会将每个SSL/TLS证书发布到公共日志中。一个SSL/TLS证书通常包含域名、子域名和邮件地址,这些也经常成为攻击者非常希望获得的有用信息。查找某个域名所属证书的最简单的方法就是使用搜索引擎搜索一些公开的CT日志

    https://crt.sh/

    https://censys.io/

    子域名在线枚举

    https://phpinfo.me/domain/

    https://chaziyu.com/

    https://hackertarget.com/find-dns-host-records/

    https://d.chinacycc.com/

    https://www.t1h2ua.cn/tools/

    https://dnsdumpster.com/

    http://z.zcjun.com/

    http://tool.chinaz.com/subdomain/

    展开全文

空空如也

空空如也

1 2 3 4 5
收藏数 85
精华内容 34
关键字:

layer子域名挖掘机