域名收集..

使用浏览器打开 https://whois.aizhan.com/ 输入qq.com可以获取到whois信息

使用工具：subDomainsBrute 下载此工具，打开cmd，安装依赖： python3 -m pip install dnspython gevent

运行此工具：python2 subDomainsBrute.p

使用此工具暴力破解qq.com子域名，并输出到qq.txt：

python2 subDomainsBrute.py qq.com -o qq.txt

到C:\Tools\hack\subDomainsBrute-master\tmp文件夹中找到对应扫描的文件夹并查看qq.txt：

通过域传送漏洞获取

nslookup -type=ns qq.com

进入nslookup交互模式

Nslookup

指定dns服务器

server ns4.qq.com

列出域信息

ls qq.com

通过DNSdumpster查询qq.com 打开https://dnsdumpster.com/，搜索qq.com:

使用nslookup

nslookup qzone.qq.com