主动子域枚举技术

什么是活动子域枚举？

• 活动子域枚举是攻击者/测试人员通过主动探测目标组织管理的基础架构来收集子域信息的方式
• 有时侯目标组织可能已将基础架构的维护委派给第三方，而攻击者则会调查由第三方维护的基础设施：命名服务（NameServer）
• 活动枚举的关键特征是它生成可能被检测的流量，并且可以流量的来源会指向攻击者/测试者

被动子域枚举技术列表

1. 暴力/字典枚举
2. DNS区域传递
3. 区域遍历DNSSEC
4. DNS记录
5. HTTP头部