子域名收集

前言：你不分享，谁与你共享！

子域名（或子域；英语：Subdomain）是在域名系统等级中，属于更高一层域的域。比如，mail.example.com和calendar.example.com是example.com的两个子域，而example.com则是顶级域.com的子域。、

顶级域名（一级域名）：.com/.cn/.org/.jp……

二级域名：XX.com/XX.cn/XX.org……

子域名：zz.xx.com/zz.xx.cn/zz.xx.org……

---

子域名收集是信息收集中关键的一部分。

---

收集方法

• 爆破：exp: google 子域名爆破工具。

• 已知的域传输漏洞

• 证书的子域名

• robots文件：exp：google.com/robots.txt

• http头跨域策略文件

• 通过搜索引擎搜索语法：inurl：*.XX.com 、site：*.XX.com 用*号通配二级域名。

• 专用搜索引擎： exp: fofa/、shadan/、developers.facebook.com/tools/、crt.sh/、virustotal.com/、……

• 公开的Git或者测试环境或者代码等数据

• ……

---

欢迎补充