一、通过自动化工具收集 1、OneForAll2、dirsearch3、dirmap4、dirbuster5、dirb6、Layer子域名爆破机其他… 二、手动收集 1、HTTP证书查询 crt.sh 2、各大搜索引擎【百度、必应、谷歌等】3、DNS域传送漏洞 【命令】dig targetDNS -t axfr targetDomain 5、站长之家子域名查询工具其他…