子域名查询方法
-
通过域名查询系统如何高效查找子域名？，有哪些方法？
高效查找子域名的核心逻辑，是把被动收集与主动验证结合起来，用域名查询系统做初筛，再用证书透明日志和威胁情报平台做交叉验证，才能把资产摸全，很多人只用一个在线工具查一遍,拿到列表就当完成，这个习惯漏掉大量子域名，高效查找子域名的方法不是唯一的，需要按场景组合使用，子域名查询系统怎么选，核心看数据源不同域名查询系统……
-
如何查询一个域名下的所有子域名？
想查一个域名下的所有子域名，最快的方法是先把证书透明度日志翻一遍，再用DNS枚举和第三方平台交叉补充，三路数据合并后才能接近“全部”这个目标，这个结论不是我拍脑袋想出来的，是做了几年域名信息收集后踩出来的经验，子域名不会乖乖列成一张表在某个地方等你抄，它们散落在DNS记录里、SSL证书签发日志里、搜索引擎的索引……
