V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
J0YSC
V2EX  ›  问与答

如何能列出一个主域名下面的二级域名呢?

  •  
  •   J0YSC · May 2, 2012 · 7987 views
    This topic created in 5114 days ago, the information mentioned may be changed or developed.
    比如我知道 www.v2ex.com
    通过什么方法找出 workspace.v2ex.com/ livid.v2ex.com XXX.v2ex.com 等等
    这样做主要是为了找出某些网站最新的beta产品(很可能没有入口提示)。
    44 replies    2020-04-08 09:19:50 +08:00
    cooiky
        1
    cooiky  
       May 2, 2012   ❤️ 1
    http://tool.chinaz.com/Same/ 这个是查同IP的,如果不在一个IP就查不到了
    或者靠搜索引擎 site:v2ex.com,但还是有些麻烦
    elgoog
        2
    elgoog  
       May 2, 2012
    好像有网站可以查到域名的dns记录
    xupefei
        3
    xupefei  
       May 2, 2012   ❤️ 1
    如果你想知道所有的 A 和 CNAME 记录,只能通过遍历。
    不过一些网站能够获得少许结果(比如 CloudFlare),不一定准确,比如 V2EX 的 CF 扫描结果:
    beta: points to 199.91.73.211
    cdn: points to 106.187.41.232
    dns: points to 178.79.131.110
    static: points to 106.187.41.232
    us: points to 199.91.73.211
    v2ex.com: points to 72.47.224.92
    www: points to 106.187.41.232

    workspace livid 神马的完全没有……所以不太靠谱……
    NemoAlex
        4
    NemoAlex  
       May 2, 2012
    黑客手段
    run2
        5
    run2  
       May 2, 2012   ❤️ 1
    NSLookup
    set type=all
    v2ex.com

    呃,mac下 type=all 无效 ... (读不来man nslookup)
    J0YSC
        6
    J0YSC  
    OP
       May 2, 2012
    @sobigfish @NemoAlex @xupefei @elgoog @cooiky 那我想追问一下,比如hosts文件中那些需要翻墙的二级地址制作者是如何找全的呢?比如youtube的地址数量就太夸张了
    Alien
        7
    Alien  
       May 2, 2012   ❤️ 1
    这个应该是最上手的方法
    http://alexa.chinaz.com/?domain=sina.com.cn
    查出了51个
    qiayue
        8
    qiayue  
    PRO
       May 2, 2012
    @Alien 但是没办法查询最新的
    ihacku
        9
    ihacku  
       May 2, 2012   ❤️ 1
    有一个暴力跑子域的脚本 找不到了
    试试这个http://blog.0x0lab.org/2011/12/dns-brute-force/
    还有这个http://ha.ckers.org/fierce/
    另外nmap里面好像也有这种暴力跑子域的脚本的
    kojp
        10
    kojp  
       May 2, 2012
    @ihacku


    nmap 用过,的确很爽!(我是用来跑局域网里面的开着的机器的)
    xupefei
        11
    xupefei  
       May 2, 2012
    @J0YSC
    你可以在本地搭建一个支持通配符的 DNS 服务器,例如 http://code.google.com/p/pwx-dns-proxy/
    附上我自己的:https://docs.google.com/open?id=0Bytzeg1UFNwGNU1xZmVwcXZEVkU
    说明:
    修改 dnsproxy.conf 中的 DNS 服务器地址
    设置 DNS地址为 127.0.0.1
    附件里的 AnyToService.exe 可以把这个 exe 作为系统服务运行,这样就能使本地 DNS 尽早启动了
    J0YSC
        12
    J0YSC  
    OP
       May 2, 2012
    @xupefei 感觉要小折腾一会,先用LS的站长工具扫一下
    Smartype
        13
    Smartype  
       May 2, 2012
    除非该域的dns server允许transfer. 否则只能穷举
    dianso
        14
    dianso  
       May 2, 2012
    v2ex.com A 1 hour 72.47.224.92 (Culver City, CA, US)
    v2ex.com MX 1 hour 1 aspmx.l.google.com
    v2ex.com MX 1 hour 5 alt1.aspmx.l.google.com
    v2ex.com MX 1 hour 5 alt2.aspmx.l.google.com
    v2ex.com MX 1 hour 10 aspmx2.googlemail.com
    v2ex.com MX 1 hour 10 aspmx3.googlemail.com
    v2ex.com NS 1 hour ns5.linode.com
    v2ex.com NS 1 hour ns4.linode.com
    v2ex.com NS 1 hour ns3.linode.com
    v2ex.com NS 1 hour ns2.linode.com
    v2ex.com NS 1 hour ns1.linode.com
    v2ex.com SOA 1 hour ns1.linode.com. livid.v2ex.com. 2012042213 7200 300 2419200 3600
    www.v2ex.com A 1 hour 106.187.41.232

    还是的穷举
    lvdie
        15
    lvdie  
       May 3, 2012
    google search:

    inurl:*.v2ex.com site:v2ex.com -www
    ihacku
        16
    ihacku  
       Jun 11, 2012
    今天看到这个 暴力跑子域的 https://github.com/TheRook/subbrute
    shuaige
        17
    shuaige  
       Jun 11, 2012
    ihacku
        18
    ihacku  
       Sep 25, 2012
    ihacku
        19
    ihacku  
       Nov 6, 2012
    又一个 TXDNS http://txdns.net/
    ihacku
        20
    ihacku  
       Nov 7, 2012
    ihacku
        22
    ihacku  
       Jan 4, 2015
    ihacku
        24
    ihacku  
       Jan 14, 2015
    ihacku
        25
    ihacku  
       Feb 4, 2015
    ihacku
        27
    ihacku  
       Jun 22, 2016
    only25133
        28
    only25133  
       Jul 12, 2016
    @ihacku 真有毅力啊你~赞一个
    ihacku
        29
    ihacku  
       Feb 20, 2017
    ihacku
        30
    ihacku  
       Feb 24, 2017
    ihacku
        31
    ihacku  
       Feb 24, 2017
    ihacku
        32
    ihacku  
       Apr 27, 2017
    ihacku
        33
    ihacku  
       May 12, 2017
    ihacku
        34
    ihacku  
       Jun 7, 2017
    ihacku
        35
    ihacku  
       Jun 23, 2017
    ihacku
        37
    ihacku  
       Apr 8, 2018
    ihacku
        38
    ihacku  
       Apr 8, 2018
    ihacku
        39
    ihacku  
       Apr 30, 2018
    ihacku
        40
    ihacku  
       Nov 10, 2018
    Neoth
        42
    Neoth  
       Apr 9, 2019 via Android
    https://github.com/Justsoos/GCTdomainDownloader
    使用 Google Certificate Transparency project 查找注册子域名,对大站比较好用,比如
    $ wc -l log/taobao.com.txt
    112 log/taobao.com.txt
    ihacku
        43
    ihacku  
       Jun 24, 2019 via iPhone
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   806 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 92ms · UTC 21:57 · PVG 05:57 · LAX 14:57 · JFK 17:57
    ♥ Do have faith in what you're doing.