Skip to content

子域名收集

工具爆破

  • 🔨OneForAll 一款强大的一款功能强大的子域收集工具

网络搜索引擎

在线平台

权重SEO查询

政府基本数据库

ssl与证书

通过查询SSL证书,获取的域名存活率很高,这应该也是不错的思路。 SSL证书在线检测工具:https://www.chinassl.net/ssltools/ssl-checker.html

工具一键查询

通过工具可以调用各个证书接口进行域名查询

常用工具

Findomain
Sublist3r(SSL Certificates)等

Findomain

Findomain不使用子域名寻找的常规方法,而是使用证书透明度日志来查找子域,并且该方法使其工具更加快速和可靠。该工具使用多个公共API来执行搜索:

Certspotter
Crt.sh
Virustotal
Sublist3r
Facebook 
Spyse (CertDB)
Bufferover
Threadcrow
Virustotal with apikey

项目地址:https://github.com/Edu4rdSHL/findomain

子域名收集:findomain -t target.com

使用所有API搜索子域并将数据导出到CSV文件:findomain -t target.com -a -o csv

在线平台查询

DNS历史解析

在线平台查询