域名子域名扫描工具

想查一个域名下的所有子域名，最快的方法是先把证书透明度日志翻一遍，再用DNS枚举和第三方平台交叉补充，三路数据合并后才能接近“全部”这个目标，这个结论不是我拍脑袋想出来的，是做了几年域名信息收集后踩出来的经验，子域名不会乖乖列成一张表在某个地方等你抄，它们散落在DNS记录里、SSL证书签发日志里、搜索引擎的索引……