- 作为渗透测试人员或漏洞挖掘者，很多时候，当开始一个安全评估项目时，提供给我们的总是一个或一组域名。这样一来，我们就得开展大量前期侦查手段，去发现一些有用的资产信息，如服务器、Web应用、目标组织使用的其它域名等，以提高漏洞发现机率。子域名是前期侦查和信息收集的重要手段，本文会以简单易懂的方式介绍多种子域名枚举技术。 作为渗透测试人员或漏洞挖掘者，很多时候，当开始一个安全评估项目时，提供给我们的总是一个或一组域名。这样一来，我们就得开展大量前期侦查手段，去发现一些有用的资产信息，如服务器、Web应用、目标组织使用的其它域名等，以提高漏洞发现机率。子域名是前期侦查和信息收集的重要手段，本文会以简单易懂的方式介绍多种子域名枚举技术。
- 一般客户机和服务器之间属递归查询，当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析,则会向另外的DNS服务器发出查询请求，得到结果后转交给客户机。主机向本地域名服务器的查询一般都是采用递归查询。默认情况下bind关闭了转发查询,但是递归查询是开启的。 一、配置参数 1.recursion 如果是yes，并且一个DNS询问要求递归，那么服务器将会做所有能够回答查询请求的工作。如果recu 一般客户机和服务器之间属递归查询，当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析,则会向另外的DNS服务器发出查询请求，得到结果后转交给客户机。主机向本地域名服务器的查询一般都是采用递归查询。默认情况下bind关闭了转发查询,但是递归查询是开启的。 一、配置参数 1.recursion 如果是yes，并且一个DNS询问要求递归，那么服务器将会做所有能够回答查询请求的工作。如果recu
- 在/etc/named.conf中可以在options段中使用forwarders和forward指令设置DNS转发： options { forwarders { 192.168.1.110; 192.168.1.112; }; forward first; }; forwarders { DNS_IP_1; DNS_IP_2; }; forwarders指令用 在/etc/named.conf中可以在options段中使用forwarders和forward指令设置DNS转发： options { forwarders { 192.168.1.110; 192.168.1.112; }; forward first; }; forwarders { DNS_IP_1; DNS_IP_2; }; forwarders指令用
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签