声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。
前言
虚拟主机发现工具是一种用于识别和列举在同一物理服务器或IP地址上运行的多个虚拟主机的工具。许多网站和应用程序可能在同一个服务器上托管多个虚拟主机，这些虚拟主机通常不会通过主域名直接暴露。通过发现这些虚拟主机，渗透测试人员可以获得更多的目标，扩大他们的攻击面，从而识别潜在的安全漏洞。
使用的技术和方法
虚拟主机发现工具结合了多种技术和方法，以尽可能全面和高效地识别目标服务器上的虚拟主机。以下是一些主要的技术和方法：
子域名枚举（
Subdomain Enumeration）：该工具通过使用预定义的字典或自定义字典来枚举可能存在的子域名。这种方法依赖于对常见子域名的猜测，并通过尝试访问这些子域名来判断它们是否存在。HTTP标头探测（
HTTP Header Probing）：工具通过发送特定的HTTP请求并分析服务器返回的标头信息来识别隐藏的虚拟主机。这种方法尤其有效，因为服务器通常会在标头中泄露出关于其配置的信息。域名系统（
DNS）查询：DNS 查询也是该工具的一部分，通过查询 DNS 记录（例如CNAME、A记录等）来发现可能的虚拟主机。这一技术通过直接访问网络基础设施来获取信息。反向IP查询（
Reverse IP Lookup）：通过输入目标服务器的IP地址，工具能够进行反向IP查询，获取该IP地址下托管的所有域名。此方法特别适用于共享主机环境。
地址：https://pentest-tools.com/information-gathering/find-virtual-hosts#sample-report
网络安全学习资料
后台回复：0035 获得资源地址
