正文
https://securitytrails.com/
先注册，获取apikey:
再结合一个工具:
https://github.com/chaitanyakrishna/subdomain-enum
clone到本地,这里以jd.com举个例子
subdomain-enum % python3 subdomain-Enum.py
Enter Domain name : jd.com
Please provide a file name to save : jd_com.txt
最后得到一个jd.com的子域名列表:
这时候还需要另外一个工具httpx的配合:
httpx -l jd_com.txt -sc -title -mc 200 > jd_com_live.txt
最后会得到jd.com的存活的子域名
原文始发于微信公众号（迪哥讲事）：一个在线快速搜集子域名的方法
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论