C段/旁站，子域名爆破的概念

旁站

什么是旁站？旁站是和目标网站在同一台服务器上的其它的网站

工具推荐：

k8旁站查询：https://www.webshell.cc/wp-content/uploads/2014/08/K8_SideNote-V1.6_20140618.rar
在线网站：http://www.webscan.cc/    http://www.5kik.com/c/

查询示例如下

python bingC.py 139.129.132.156

Running...
139.129.132.156 -> www.cdxy.me | 乐枕的家
139.129.132.156 -> 139.129.132.156 | 乐枕的家
139.129.132.156 -> www.presentxin.com | www.presentxin.com
139.129.132.156 -> www.cdxy.me | CTF – 乐枕的家
Total: 4

C段

什么是C段?C段是和目标服务器ip处在同一个C段的其它服务器。

工具推荐：

　　北极熊扫描器 Nmap

查询示例如下：
python bingC.py 139.129.132.0/24

Running...
139.129.132.237 -> www.huiu-technology.com | 产品展示 - 珠海汇优科技有限公司
139.129.132.72 -> www.vsqq360.cn | 登录-PK淘宝-惊喜无限
139.129.132.6 -> ld.yanlejy.com | 娄底严乐会计培训学校_娄底学会计_娄底会计培训
139.129.132.81 -> www.jiulide.com | 原浆--酒立得96766_武汉市内免费送货上门
139.129.132.237 -> www.fengdajd.com | 服务咨询- 珠海丰大机电设备安装有限公司
139.129.132.162 -> www.hjzj-vip.com | 惠聚指尖微信管理系统
139.129.132.147 -> seahi.me | 听海 - 听，海在说
139.129.132.237 -> www.zhshunbo.com | 珠海顺博机电设备有限公司珠海空压机,珠海空压机配件耗材 ...

子域名爆破

子域名爆破可以发现更多目标，以增加渗透测试成功的可能性，探测到更多隐藏或遗忘的应用服务，这些应用往往可导致一些严重漏洞。

当一个主站坚不可摧时，我们可以尝试从分站入手。

爆破方式

1、layer子域名挖掘机

2、https://phpinfo.me/domain/

3、subDomainsBrute

4、搜索引擎语法(site:xxx.com)

5.搜索引擎语法(site:xxx.com)

我们也可以通过搜索引擎的语法搜索，但是搜索到的子域名比较少。

文章中的引用示例原地址：https://github.com/Xyntax/BingC