https://blog.qife122.com/tags/%E9%80%9A%E9%85%8D%E7%AC%A6%E8%AE%B0%E5%BD%95/ Recent content in 通配符记录 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Sep 2025 21:29:16 +0800 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4%E9%80%9A%E9%85%8D%E7%AC%A6%E5%9F%9F%E5%90%8D%E7%9A%84dns%E4%BE%A6%E5%AF%9F%E6%8A%80%E5%B7%A7/ Wed, 10 Sep 2025 21:29:16 +0800 https://blog.qife122.com/p/%E7%AA%81%E7%A0%B4%E9%80%9A%E9%85%8D%E7%AC%A6%E5%9F%9F%E5%90%8D%E7%9A%84dns%E4%BE%A6%E5%AF%9F%E6%8A%80%E5%B7%A7/ <h1 id="dns侦察对抗通配符域名">DNS侦察对抗通配符域名</h1> <p>我最近对一家公司进行了测试，在汇报中他们询问我是如何枚举出如此多的子域名的，因为他们使用了通配符DNS设置，而之前的测试人员曾评论说这阻止了DNS枚举。当我向他们解释通配符只是掩盖了有效域名时，他们对之前的测试人员说了几句选择性的词语，我认为这可以成为一篇不错的博客文章。</p>