如何快速完成子域名枚举与域名历史调查theHarvester Wayback Machine 组合技完全指南【免费下载链接】Legendary_OSINTA list of OSINT tools resources for (fraud-)investigators, CTI-analysts, KYC, AML and more.项目地址: https://gitcode.com/GitHub_Trending/le/Legendary_OSINTLegendary OSINT 是一份为欺诈调查、CTI 分析、KYC/AML 等场景精选的 OSINT 工具清单。本文带你用开源子域名枚举工具theHarvester批量挖出隐藏资产再结合Wayback Machine域名历史快照快速还原一个目标域名的过去与现在——新手也能 10 分钟上手。 为什么子域名枚举是 OSINT 调查的起点主域名只是冰山一角。企业、组织乃至诈骗团伙的数字足迹往往藏在子域名里mail.example.com、portal.example.com—— 暴露业务系统与内部入口test-2019.example.com—— 遗留的测试站点常常防护最薄弱cdn.example.com/assets/old-report.pdf—— 子域名下挂着的旧文档 子域名关联的邮箱、人名 —— 为人员画像提供线索枚举子域名 查询域名历史正是把这两块拼图合起来的核心手法。 theHarvester一条命令批量枚举子域名theHarvester 收录于项目的自动化侦察框架清单中是一款开源 OSINT 采集工具。它从搜索引擎、证书透明度日志、公网数据源等公开渠道全部为被动式 OSINT无需直接探测目标采集信息。它能挖出哪些资产数据类型调查价值子域名摸清目标攻击面与业务版图邮箱地址定位相关人员、验证身份线索主机 / IP关联基础设施交叉验证归属开放端口、公开人物丰富资产与人员画像快速上手 3 步获取工具从开源社区获取 theHarvester 并安装Python 编写跨平台运行输入目标域名例如执行theHarvester -d 目标域名 -b google即从 Google 数据源开始收割切换数据源-b参数支持多种公开来源Bing、证书日志、DNS 等多源交叉验证可减少遗漏 小技巧同一目标用 23 个不同数据源各跑一遍再合并去重子域名覆盖度显著提升。项目中还有多款同类工具可互为补充详见 docs/automation-recon.md 的Recon Frameworks一节OWASP Amass 侧重深度资产发现SpiderFoot 提供 200 模块的自动化侦察适合大规模调查时交叉验证。⏪ Wayback Machine5 分钟看懂一个域名的历史Wayback Machine 收录于项目的网站存档与缓存清单是当今最大的网页历史档案库保存着数十年间海量网站的定时快照。查看历史快照把目标域名含子域名丢进 Wayback Machine 搜索框即可看到一条时间轴哪一年有快照、每次抓取了什么页面。它能回答许多关键问题 这个域名最早何时上线 页面内容何时被修改、何时被删除 网站曾经用过哪些品牌名、负责人信息找回被删除的内容这是调查中的王牌场景删除的招聘页、旧联系页中可能残留员工姓名与旧邮箱已下线的子域名枚举时发现的死链往往能在快照里看到当年跑什么业务被篡改/被抢注的域名可通过历史快照固定证据如果某页面在 Wayback Machine 没有快照项目清单中还收录了 Memento Time Travel一次性聚合 Wayback Machine、Archive.today 等几十个档案馆以及 Archive.today 作为补充查询渠道发现关键证据时可用 SavePageNow 立即强制存档一份快照。 组合技子域名枚举 × 域名历史的 5 步工作流把两个工具串起来就是一条完整的调查流水线步骤动作工具产出①枚举子域名theHarvester子域名、邮箱、主机清单②筛选关键子域名人工研判业务入口、遗留测试站③查每个子域名的快照时间轴Wayback Machine上线时间、内容演变④对比现在 vs 过去快照对照被删除页面、变更线索⑤固化证据并交叉验证Memento / Archive.today可引用的历史证据典型发现示例枚举出一条从未见过的old-shop.example.com→ 在 Wayback Machine 查到它 2018 年的页面 → 页面里残留着旧管理员邮箱与供应商名单 → 邮箱再回查搜索引擎线索闭环。⏰ 进阶域名年龄与创建时间考证子域名之外域名本身的注册历史同样是重要证据。docs/infra-domains.md 的Domain Age and History一节收录了专门工具CarbonDate估算域名创建时间识别域名很新却在冒充老品牌的钓鱼站URL Dater结合 RDAP、证书日志与 Last-Modified 头验证域名与内容的真实年龄Whois EasyCounter查询历史 Whois 与所有权变更记录再配合 证书透明度日志查询crt.sh 等与域名情报平台DomainTools、DomainIQ、Completedns 的 DNS 历史等可以把域名何时注册、何时换过 DNS、何时换过持有者整条时间线补全。 项目中的配套资源资源路径用途自动化侦察框架含 theHarvesterdocs/automation-recon.md批量枚举与自动化侦察域名、IP 与基础设施docs/infra-domains.mdWhois、DNS、域名历史考证网站存档与缓存docs/archiving-caching.mdWayback Machine 及同类档案馆完整工具目录README.md20 领域工具总索引更多分类可在 README.md 的目录中按需取用。⚠️ 新手注意事项合法合规仅调查公开可访问的信息遵守当地法律与平台服务条款不触碰未授权系统交叉验证单源结果可能有误报至少用两个独立来源确认后再写入报告控制频率部分在线档案馆有速率限制批量查询时适当放慢固定证据发现关键历史页面后立即存档避免日后链接失效✅ 总结theHarvester 负责现在一条命令批量挖出子域名、邮箱与主机Wayback Machine 负责过去时间轴快照找回被删除的内容与旧足迹两者组合就能低成本还原一个域名的完整生命周期是欺诈调查、KYC/AML 与威胁情报分析中性价比最高的一套组合技想继续扩展工具库不妨把整个 Legendary OSINT 清单当作工具箱按调查场景分类取用。【免费下载链接】Legendary_OSINTA list of OSINT tools resources for (fraud-)investigators, CTI-analysts, KYC, AML and more.项目地址: https://gitcode.com/GitHub_Trending/le/Legendary_OSINT创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考