ドメインやサブドメインを調査する話（前編） | 技術者ブログ | 三井物産セキュアディレクション株式会社

気がついたら数年ぶりのBlog投稿でした。お手柔らかにお願いします。 さて、今回取り上げるのは、ドメインやサブドメイン、保有ネットワークを調査する手法（相手方に影響を与えない縛りです）を思いつくままに紹介していきます。ドキュメントとして纏まっているものもあまり見かけなかったので、重い腰を上げて書いてみました。この他にもこんな方法がある！などフィードバックを頂ければとても喜びますので、是非よろしくお願いします。 目次 <後編> ・サブドメインを調査する方法 ・IPアドレスを起点にサブドメインを探す ・公開ポートへのアクセス（Webポート） ・＜通常コンテンツの返却＞ ・＜エラーページの返却＞ ・＜リダイレクト＞ ・公開ポートへのアクセス（Webポート以外） ・証明書の確認 ・＜Webサーバの場合＞ ・＜SSL/TLSで保護されたプロトコルの場合＞ ・＜プロトコル内で暗号化(STARTTLS)

[rotekxyz]

shodanとか他のツールの話書こうと思ったら流石に後編の目次に含まれていた。/ サブドメイン検索は、https://www.shodan.io/domain/example.comの様な形の使い方もあり。レコード数多いと無課金の場合は表示制限されてしまいますが

[ryouchi]

あとで読む

[ya--mada]

登録する気のある/あったドメインを探す方法なので、だからなんだという…。本番は後編か？

[IGA-OS]

いろいろ試してみたい