Web子域名猜测与访问尝试 最简单的一种方法，对于 Web 子域名来说，猜测一些可能的子域名，然后浏览器访问下看是否存在搜索引擎查询 比如 site163com查询DNS的一些解析记录 如查询 MXCNAME 记录等 比如用 nslookup 命令 nslookupqt=any bingcom爬虫爬取页面提取子域名 可以利用爬虫从页面源代码中提取子域名 以burp 的爬虫为例crossdomainxml 文件通过 IP 反查类似于旁站查询 至于 IP 如何获取，也会有一些玩法，有机会咱们再梳理。
子域名枚举是信息收集中关键的一步，细节很大程度决定战果本文参考The Art of Subdomain Enumeration，加上实践运用进行总结。
获取子域名和解析IPCND服务商在域名接入前会通过添加域名，不同CND服务商接入逻辑稍有差异就会扫描域名的DNS解析。
利用搜索引擎被动搜集 1 谷歌搜索语法 site 当使用site提交查询时， Google会将查询限制在某个网站某个域下面进行数据来源 1 Rapid7实验室 图4 Rapid7实验室向研究人员和社区成员开放Sonar项目数据的访问权限证书透明度 Google证书透明度项目CT旨在通过提供一个用于监测和审核。
