如何查找更多的子域名

一、 Wolfram|Alpha

二、DNSdumpster

三、SearchDns

四、DnsRepo

五、免费子域名查找器：Subdomain Finder

 

 子域名枚举是侦察阶段的重要事项之一，使用不同的技术找到的子域名数量越多，找到漏洞的机会就越大 因此我们将探寻如何查找子域。

Wolfram|Alpha：

www.wolframalpha.com

输入要进行查询的目标Target，进行查询

找到子域名检索查询

可以看到如下结果显示：

DNSdumpster：

查找、查询DNS记录以便安全研究

dnsdumpster.com

输入待查找的目标站点target

SearchDns

https://searchdns.netcraft.com

Search web by domain

输入待查找的目标站点target

结果入下图所示：

DnsRepo

DNS Repo - 域名 / DNS / IP 情报源。

dnsrepo.noc.org

输入待查找的目标target

结果入下图所示：

免费子域名查找器：Subdomain Finder

https://jldc.me/anubis/subdomains/target.com

将目标站点target替换到target.com即可

接着看效果展示：

申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关