[发明专利]域名信息收集方法及域名信息收集装置

说明书

一种域名信息收集方法及装置，一个实施例中的方法包括：采用预定子域名探测方式，对根域名的子域名进行探测，获得根域名的第一子域名；向域名信息源数据库发送第一查询请求；接收域名信息源数据库返回的第一查询响应，第一查询响应包括在域名信息源数据库查询到的与根域名、第一子域名关联的用户信息；向域名信息源数据库发送第二查询请求，第二查询请求包括所述用户信息；接收域名信息源数据库返回的第二查询响应，第二查询响应包括在域名信息源数据库查询到的与所述用户信息关联的第二子域名；对所述根域名、所述第一子域名、所述第二子域名进行整合，获得收集到的域名信息。本实施例方案可以更为全面地收集到子域名，进而可以据此提高安全性。

技术领域

本发明涉及信息安全技术领域，特别是涉及一种域名信息收集方法以及一种域名信息收集装置。

背景技术

域名作为企业对外提供WEB服务的接口，往往是黑客攻击的入口，因此，通过收集域名信息，可以了解一个企业使用的所有域名，进而据此不漏死角、全方位地进行漏洞扫描，从而及时发现漏洞，提高安全性能。目前在收集域名信息时，通常采用子域名枚举、IP反查、Passive DNS(被动DNS(Domain Name System，域名系统))、爬虫提取等方式进行，然而，这些域名信息收集方式，功能单一，只能收集子域名，子域名收集纬度较少，收集的信息不齐全，从而容易存在安全危险。

发明内容

基于此，有必要提供一种域名信息收集方法以及一种域名信息收集装置。

一个实施例中采用以下技术方案：

一种域名信息收集方法，包括步骤：

采用预定子域名探测方式，对根域名的子域名进行探测，获得根域名的第一子域名；

向域名信息源数据库发送第一查询请求，所述第一查询请求包括所述根域名、所述第一子域名；

接收所述域名信息源数据库返回的第一查询响应，所述第一查询响应包括在所述域名信息源数据库查询到的与所述根域名、所述第一子域名关联的用户信息；

向所述域名信息源数据库发送第二查询请求，所述第二查询请求包括所述用户信息；

接收所述域名信息源数据库返回的第二查询响应，所述第二查询响应包括在所述域名信息源数据库查询到的与所述用户信息关联的第二子域名；

对所述根域名、所述第一子域名、所述第二子域名进行整合，获得收集到的域名信息。

一种域名信息收集装置，包括：

子域名探测模块，用于采用预定子域名探测方式，对根域名的子域名进行探测，获得根域名的第一子域名；

第一查询模块，用于向域名信息源数据库发送第一查询请求，所述第一查询请求包括所述根域名、所述第一子域名，并接收所述域名信息源数据库返回的第一查询响应，所述第一查询响应包括在所述域名信息源数据库查询到的与所述根域名、所述第一子域名关联的用户信息；

第二查询模块，用于向所述域名信息源数据库发送第二查询请求，所述第二查询请求包括所述用户信息，并接收所述域名信息源数据库返回的第二查询响应，所述第二查询响应包括在所述域名信息源数据库查询到的与所述用户信息关联的第二子域名；

整合模块，用于对所述根域名、所述第一子域名、所述第二子域名进行整合，获得收集到的域名信息。