子域名收集

介绍

子域名爆破往往是渗透测试的第一步，是收集 IP 信息、脆弱点的前置条件。子域名爆破实际就是对每个子域名进行 DNS 查询，若存在相应解析记录则证明该子域名存在。

whois查询

whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。

whois的工具在浏览器中可以搜索得到网页版的直接使用，使用方式比较简单，只需要输入想要查询的域名即可。
站长工具whois查询
注：一些域名在使用查询的时候会出现屏蔽的情况。

---

浏览器搜索引擎查询

搜索引擎提供了site搜索指令，可以查询相关域名。

---

Layer子域名挖掘机

Layer子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务；拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站！
Layer子域名挖掘机在windows环境下就可以使用，只需要输入需要查询的域名即可使用，但是它的bug比较多容易出现奔溃的情况。

---

FOFA （domain语法查询）

domain=“需要查询的域名”

、

cert=“google”
搜索证书(https或者imaps等)中带有google的资产。

---

工具探测

subDomainsBrute，subdomain3，OneForAll三款工具都是非常强大的子域名爆破工具。使用方法除OneForAll都比较简单。OneForAll的命令行模块、可选参数较多，操作起来会比较复杂，并且没有多线程使用起来会比较慢。