子域名的收集对于渗透测试而言，既能完善信息，又能扩大攻击面。
本文介绍5种子域名挖掘方式
本文分享两个子域名挖掘工具，跳转链接：
【网络安全 | 渗透工具/信息收集/域名爆破】Layer子域名挖掘机安装及使用详析 CSDN@秋说
【网络安全 | 渗透工具/信息收集/域名爆破】SubDomainsBrute安装及使用详析 CSDN@秋说
1）在线子域名爆破网站： http://z.zcjun.com/
2）VT： virustotal.com
VirusTotal，是一个提供免费的可疑文件分析、URL分析等服务的网站。
进入官网点击
search
模块，输入主域名并回车，在扫描结果页面点击
RELATIONS
模块即可查看子域名：
3）DNSdumpster： dnsdumpster.com
DNSdumpster是一个免费的域名研究工具,可以用于查找与域名相关的主机。
输入域名后并回车，扫描结果将在下方出现：
可下载扫描结果：
1）百度
语法：
site:xxx.com
2）必应
site:xxx.com
crt.sh： https://crt.sh
DNS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库，目的是为了做冗余备份，防止主服务器出现故障时dns解析不可用。然而主服务器对来请求的备用服务器未作访问控制，验证身份就做出相应故而出现这个漏洞。
Vulhub中的 dns-zone-transfer 即为DNS域传送漏洞，读者可自行复现。
1）nslookup
nslookup的基本原理及使用参考： 【网络安全 | 信息收集】CDN的判断与绕过、nslookup基本使用 | CSDN@秋说
举个例子：
2）Linux命令
dig @yourip xxx.com
dig @yourip -t axfr xxx.com
3）dnswalk
dnswalk工具可以使用DNS区域传输来获取特定域名的完整DNS记录。它从主DNS服务器请求域名的完整DNS区域，并在接收到响应后分析和显示所有记录。这对于识别潜在的DNS配置问题、查找隐藏的子域以及进行安全评估都很有帮助。
4）dnsenum
dnsenum是一个多功能 DNS 枚举工具，它可以执行各种 DNS 查询和枚举操作，例如从域名服务器获取主机名、枚举子域、列出 MX 记录等。dnsenum还可以通过使用字典文件来尝试猜测域名或子域名。