本文共 282 字，大约阅读时间需要 1 分钟。
在对目标网络进行***时，除了收集端口、域名、对外提供服务等信息外，其子域名信息收集是非常重要的一步，相对主站，分站的安全防范会弱一些，因此通过收集子域名信息来进行***是目前常见的一种手法。子域名信息收集可以通过手工，也可以通过工具，还可以通过普通及漏洞搜索引擎来进行分析。在挖SRC漏洞时，子域名信息的收集至关重要！
主域名由两个或两个以上的字母构成，中间由点号隔开，整个域名只有1个点号；子域名（Sub-domain），是顶级域名（.com、.top、.cn）的下一级，域名整体包括两个“.”或包括一个“.
转载地址：http://ohyoa.baihongyu.com/