前言
有時想要收集某個 Domain 對外有那些 伺服器等等資訊,
可以下一些指令來收集,利如用 nmap 掃 cidr , dnsrecon 等等。
介紹大家使用 dnsdumpster.com 就可以收集到蠻詳細的資訊及圖表。
使用
使用介面很簡單,只要輸入要查詢的 domain ,再按下 Search 即可,
很快就會傳回相關的資訊列表及圖表,如下,
也可以下載 Excel 檔案及圖表,
針對測試者就可以查看這些資訊來決定要測試的範圍,
針對MIS人員,可以定期查看是否有非預期對外的伺服器顯示在外面。