子域名收集

子域名收集

1.子域名爆破

下载并赋予执行权限

使用工具，-w进行扩展扫描

扫描完成，会在同目录生成对应文件，获取子域名结果

2.搜索引擎指定语法site: ,搜索子域名，-www表示搜索结果中去掉包含www字符串的结果

3.使用theHarvester工具

-d 指定域名

-g 使用谷歌搜索

-s 使用shodan搜索

-b 指定某一种或全部搜索

使用bing搜索引擎进行搜索

使用DNS爆破参数-c