使用Kali下的dnsmap工具(子域名爆破工具)可以轻松收集某个域名下有哪些子域名
命令:dnsmap qq.com -r ./qq.com // 收集qq.com下的所有子域名以及对应的IP地址
部分截图:
有兴趣的话还可以获取一下163.com baidu.com csdn.net下的所有自定义域名,比如csdn.net下的子域名(一部分):
上传获取的几个大网站的3级域名:https://download.csdn.net/download/singleyellow/10841010
再测试一个特殊的域名com,(这个下面的域名可多了去了,看这个工具如何处理)
参数无效,呵呵。