Web View

_book/Chapter1/1-1.md

@@ -0,0 +1,73 @@
+### 如何处理子域名爆破的泛解析问题
+
+**1. 泛解析的探测与识别**
+
+在进行子域名爆破之前，第一步是确定目标域名是否开启了泛解析
+
+**操作方法：**
+
+1. **随机生成一个不存在的子域名**：例如，`random-string-123.example.com`。这个字符串要足够随机且复杂，以确保它不可能是真实存在的子域名
+2. **对其进行 DNS 查询**：使用 `ping`、`dig` 或 `nslookup` 等命令来查询其 IP 地址
+3. **记录返回的 IP 地址**：如果返回了一个 IP 地址，那么这个地址很可能就是泛解析的地址
+
+为了提高准确性，你可以多生成几个随机子域名并重复上述步骤。如果它们都解析到相同的 IP 地址，那么就可以确认泛解析已开启，且你已经找到了泛解析的 IP 地址
+
+
+
+**2. 爆破过程中的泛解析过滤**
+
+确认泛解析后，在进行子域名爆破时，你需要过滤掉所有解析到泛解析 IP 地址的结果
+
+**操作方法：**
+
+1. **使用专门的工具**：许多现代的子域名爆破工具，如 **Subfinder**、**Massdns**、**Amas** 等，都内置了泛解析过滤功能。它们会在爆破前自动进行泛解析检测，并在爆破过程中自动过滤掉泛解析结果
+2. **手动处理（脚本化）**：如果你使用的是不具备自动过滤功能的工具，或者想自己编写脚本，可以采用以下策略：
+   - **第一步：获取 IP 列表**
+     - 运行你的爆破工具，例如 `dnsrecon` 或 `fierce`，并将所有解析出的子域名及其 IP 地址保存到一个文件中
+   - **第二步：过滤泛解析**
+     - 编写一个简单的脚本（Python、Bash 等）
+     - 遍历文件中的每一行数据（`子域名 IP`）
+     - 对比每个 IP 地址，如果它等于之前探测到的泛解析 IP 地址，就将其所在的行删除或标记
+     - 最后，你剩下的就是非泛解析的、真实存在的子域名
+
+**一个简单的 Python 脚本示例：**
+
+```python
+import sys
+
+def filter_wildcard(input_file, wildcard_ip):
+    """
+    过滤包含泛解析 IP 的子域名
+    """
+    try:
+        with open(input_file, 'r') as f:
+            lines = f.readlines()
+
+        filtered_domains = []
+        for line in lines:
+            parts = line.strip().split()
+            if len(parts) >= 2:
+                domain, ip = parts[0], parts[1]
+                if ip != wildcard_ip:
+                    filtered_domains.append(domain)
+
+        return filtered_domains
+
+    except FileNotFoundError:
+        print(f"Error: The file '{input_file}' was not found.")
+        sys.exit(1)
+
+if __name__ == "__main__":
+    if len(sys.argv) != 3:
+        print("Usage: python filter_domains.py <input_file> <wildcard_ip>")
+        sys.exit(1)
+
+    input_file = sys.argv[1]
+    wildcard_ip = sys.argv[2]
+
+    real_domains = filter_wildcard(input_file, wildcard_ip)
+
+    print("Found the following real subdomains:")
+    for domain in real_domains:
+        print(domain)
+```