引言 在网络安全与渗透测试实践中，子域名发现始终是信息侦察阶段非常重要的一环。原因并不复杂：许多子域名背后往往运行着不同的站点、业务系统、接口服务，甚至测试或开发环境，而这些位置经常会暴露出主域名表面上看不到的攻击面和潜在安全风险。Gobuster 正是在这类场景中被广泛使用的一款安全工具，它能够用于暴力枚举 URI（目录与文件）、DNS 子域名、Amazon S3 存储桶以及虚拟主机名。 这个实验将带你完整体验一次使用 Gobuster 进行基础 DNS 子域名扫描的流程。你会接触到几个关键步骤：如何选择目标域名、如何挑选合适的字典文件、如何拼接带必要参数的 Gobuster 命令、如何实际执行扫描，以及最后怎样分析扫描结果，识别哪些子域名是真实存在且可用的。完成本实验后，你将对使用 Gobuster 做子域名枚举建立起清晰的基础认知。无论你是安全从业者，还是网络安全学习者，这都是一项非常实用的入门技能。 选择目标域名 这一步首先要确定用于子域名扫描的目标域名。出于教学和安全演示目的，这里使用 `scanme.nmap.org` 作为扫描目标。该域名由 Nmap 官方提供，专门用于测试与学习，因此对其进行扫描是安全且合规的。 开始之前，请先确认系统中已经安装了 Gobuster。如果尚未安装，可以直接使用 `apt` 进行安装。 ```bash sudo apt update sudo apt install -y gobuster ``` 安装完成后，可以通过查看版本号来确认 Gobuster 是否安装成功： ```bash gobuster -v ``` 正常情况下，你会看到类似下面的输出，这表示 Gobuster 已经正确安装： ```plaintext gobuster v3.x ```n```nn现在，让我们确认当前的目标域名。我们将使用 `scanme.nmap.org`。nn```bashnecho "Our target domain is: scanme.nmap.org"n```nn这条命令只是将目标域名输出到终端中，用来再次确认你的扫描对象。n","need_verify":true,"has_solution":false},{"position":2,"title":"选择子域名单词列表","layout":"doc-workbench-split","text":"## 选择子域名单词列表nn在这一步中，你需要为子域名扫描选择一个合适的单词列表。单词列表本质上是一个包含常见子域名称的文件，例如 `www`、`mail`、`dev`、`admin`。Gobuster 会把单词列表中的每个名称与目标域名组合起来进行解析，例如 `www.scanme.nmap.org`、`mail.scanme.nmap.org`。nn在本实验里，我们将使用渗透测试环境中非常常见的一个字典，或者根据需要自行下载。这里选用 `SecLists` 项目中的 `dns.txt` 单词列表，它是 DNS 枚举和子域名爆破中常用的通用字典。nn首先，请确保你已经克隆了 `SecLists` 仓库，或者本地拥有类似的单词列表文件。如果没有，我们也可以直接下载指定的字典文件。nn```bashnwget -nc https://raw.githubusercontent.com/danielmiessler/SecLists/master/Discovery/DNS/dns.txt -P ~/project/n```nn`-nc` 参数表示如果文件已存在，`wget` 将不会重复下载，这在多次执行命令时非常方便。`-P ~/project/` 参数用于指定文件保存目录。nn下载完成后，请验证该单词列表文件是否已经存在于你的 `~/project/` 目录中：nn```bashnls -l ~/project/dns.txtn```nn你应该会看到类似下面的输出，以确认文件已经成功保存：nn```plaintextn-rw-r--r-- 1 labex labex XXXX Month Day HH:MM ~/project/dns.txtn```nn这说明 `dns.txt` 已经准备就绪，可以作为本次 Gobuster 子域名扫描的字典使用。n","need_verify":true,"has_solution":false},{"position":3,"title":"构建基础的 gobuster dns 命令","layout":"doc-workbench-split","text":"## 构建基础的 gobuster dns 命令nn在这一步中，你将构建一个用于执行 DNS 子域名扫描的基础 Gobuster 命令。Gobuster 提供了不同的工作模式来完成不同类型的枚举任务。对于 DNS 子域名发现，我们使用 `dns` 模式。nn执行 DNS 枚举时，最基础也最关键的参数包括：nn- `-d`：指定目标域名。n- `-w`：指定单词列表文件路径。nn因此，基本命令结构可以写成 `gobuster dns -d -w `。nn下面让我们结合目标 `scanme.nmap.org` 和单词列表 `~/project/dns.txt` 来组装命令。nn```bashnecho "The Gobuster command will be: gobuster dns -d scanme.nmap.org -w ~/project/dns.txt"n```nn这条命令会把你即将执行的完整 Gobuster 命令打印出来。在真正运行安全工具之前，先理解命令含义和参数作用，是高效使用工具的重要前提。n","need_verify":true,"has_solution":false},{"position":4,"title":"使用 -d 和 -w 标志执行扫描","layout":"doc-workbench-split","text":"## 使用 -d 和 -w 标志执行扫描nn在这一步中，你将使用上一步构建好的命令来执行 Gobuster DNS 子域名扫描。这会启动枚举过程，Gobuster 将尝试把单词列表中的每个条目解析为目标域名的子域名。nn请在终端中执行以下命令：nn```bashngobuster dns -d scanme.nmap.org -w ~/project/dns.txtn```nn扫描运行期间，Gobuster 会显示成功解析出的子域名。输出结果通常会列出已发现的子域名以及对应的 IP 地址。nn示例输出：nn```plaintextn===============================================================nGobuster v3.xn===============================================================n[+] Url: scanme.nmap.orgn[+] Threads: 10n[+] Wordlist: /home/labex/project/dns.txtn[+] Status codes: 200,204,301,302,307,401,403,405,500n[+] Timeout: 10sn===============================================================n2024/01/01 12:00:00 Starting gobuster in DNS moden===============================================================nFound: www.scanme.nmap.org (XXX.XXX.XXX.XXX)nFound: test.scanme.nmap.org (XXX.XXX.XXX.XXX)nFound: mail.scanme.nmap.org (XXX.XXX.XXX.XXX)n...n```nn扫描可能需要一定时间，具体耗时取决于字典大小、网络状态以及 DNS 响应速度。请等待任务执行完成，以便获取完整的子域名发现结果。n","need_verify":true,"has_solution":false},{"position":5,"title":"分析找到的子域名列表","layout":"doc-workbench-split","text":"## 分析找到的子域名列表nn在最后一步中，你将分析 Gobuster 扫描输出的结果。输出中的 `Found:` 行表示成功解析出的子域名。这些条目说明对应的 DNS 记录存在，也就是说，这些子域名是真实可解析的。nn回顾上一步的输出内容，重点查找以 `Found:` 开头、后面跟着子域名及其 IP 地址的结果行。nn例如，你可能会看到：nn- `Found: www.scanme.nmap.org (XXX.XXX.XXX.XXX)`n- `Fo像 `test.scanme.nmap.org (XXX.XXX.XXX.XXX)`、`mail.scanme.nmap.org (XXX.XXX.XXX.XXX)` 这类结果，每一个都可能对应一个潜在入口，或者说，是与目标域名关联、值得进一步分析的资产。 放到真实的网络安全场景中，拿到这些子域名后，下一步通常不会停留在“发现了”这个层面，而是会继续进行验证和拓展分析：例如直接用浏览器访问、进行端口扫描，或者进一步检测是否存在 Web 漏洞与配置问题。 为了确认你已经认真查看并理解了输出结果，可以先检查一个最常见的子域名，比如 `www`。 ```bash echo "Look for 'www.scanme.nmap.org' in the Gobuster output." ``` 这一步强调的核心其实是一样的：侦察工具执行完成后，结果分析绝不能忽略。Gobuster 产出的原始扫描结果本身就非常有价值，后续的安全测试与资产梳理工作，往往都是从这些子域名信息开始展开的。 总结 在这个实验中，你已经成功使用 Gobuster 完成了一次基础的 DNS 子域名扫描。整个流程中，你掌握了以下几个关键点： - 选择目标域名（`scanme.nmap.org`）。 - 选择并下载合适的字典文件（`dns.txt`）。 - 使用 `dns` 模式，并结合 `-d`（domain）和 `-w`（wordlist）参数构建 Gobuster 命令。 - 执行扫描，并观察实时输出的已发现子域名。 - 分析扫描结果，识别可解析的活动子域名，并理解这些结果的安全意义。 这项基础能力在网络安全侦察和子域名收集中非常重要，因为它能够帮助你更全面地识别目标的攻击面。后续如果希望进一步提升子域名扫描效果，还可以尝试使用不同的字典、增加线程数（`-t`），或者指定自定义 DNS 服务器（`--resolver`）。rify":false,"has_solution":false}