子域名收集

1. 在线查询

DNS查询 https://dnsdumpster.com/

查看DNS服务器

查看邮箱服务器

查看子域名

fofa查询 fofa:https://fofa.info/

domain="xxxxx.com"

360查询： https://quake.360.net/quake/#/index

ip138查询 https://chaziyu.com/watcherlab.com/

鹰图：https://hunter.qianxin.com/

domain="xx.com"

2. 工具查询

子域名挖掘机

链接：https://pan.baidu.com/s/10OjM1zXBNXwFRMsieFjwqQ 
提取码：a9bg 
--来自百度网盘超级会员V5的分享

SubDomainBrute

链接：https://pan.baidu.com/s/16l61gPxAo4RwQ12EpEC9Wg 
提取码：v5p7 
--来自百度网盘超级会员V5的分享

git:https://github.com/lijiejie/subDomainsBrute
需要安装环境pip3 install dnspython==2.2.1 async_timeout
直接扫描：

python subDomainsBrute.py watcherlab.com  #默认使用subnames.txt

python subDomainsBrute.py watcherlab.com -f subnames_full.txt  #使用指定的字典扫描

python subDomainsBrute.py watcherlab.com -f subnames_full.txt -t 600  #指定线程为600，默认500

结果保存在**.txt中
OneForAll
git链接：https://github.com/shmilylty/OneForAll

python3 -m pip install -U pip setuptools wheel -i https://mirrors.aliyun.com/pypi/simple/ #使用 pip 工具来安装或升级 pip、setuptools 和 wheel 这三个 Python 包。其中 -U 参数表示升级已有的包，-i 参数指定了使用阿里云镜像站点来加速下载速度
pip3 install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

运行

python oneforall.py --target example.com run
python oneforall.py --targets ./example.txt run

结果保存在results中

Sublist3r
git地址：https://github.com/aboul3la/Sublist3r