二级域名的子域名查看办法及工具

1、子域名挖掘工具如下
Maltego CE(可以运行在indos的一款可视化工具，在kali上是自带的，登陆需要注册账户)、ydomain(需要安装在linux的一款神器，运行python脚本)、
以下工具本人没用过，看一个前辈的文章中提及过
subDomainsBrute、dnsmaper、Layer子域名挖掘器
2、搜索引擎挖掘如下
在搜索引擎(最好是谷歌)中输入site:主域名，这是为谷歌浏览器准备的，中国没法用谷歌，用翻墙的说，用百度顶多能查询子域名的数量，没有什么实际的价值
3、第三方网站查询
http://tool.chinaz./subdomain
http://dnsdumpster./
4、证书透明度公开日志枚举
https://crt.sh/
http://censys.io/
5、IP反查找子域名
https://phpinfo.me/domain
http://dns.aizhan.

https://blog.csdn./qq_43468607/article/details/97035484