子域名查找工具可以帮助发现主域名之外的子域名（二级域名）、常用于SEO 研究和渗透测试。以下是老吴搭建教程站帮你们收集和整理的10个域名查找工具。
WhoisXML 子域名查询– 适合开发人员
Criminal IP – 适合域名评分
DNSDumpster – 适合可视化分析
NMMapper – 适合简单在线查询
Sublist3r – 适合 Python 用户
Netcraft – 适合查子域名历史数据
Knock 子域名扫描– 适合快速扫描
DnsRecon – 适合 Python 用户
Pentest-Tools – 子域名查找器 适合渗透测试人员
MassDNS – 适合批量查找
1、WhoisXML 子域名查询
适合开发人员，收费工具，注册送500 DRS额度，可以查到二级子域名相关日期记录。
2、Criminal IP
适合域名评分，Criminal IP 是一个开源情报 (OSINT) 搜索引擎，专注于评估攻击面和搜寻威胁。其域名研究工具包可分析域名漏洞并提供评分，可导出为PDF文件。
3、DNSDumpster
适合可视化分析子域名，DNSDumpster 是一款免费域名研究工具，提供有关域名主机记录、DNS 记录和 TXT 记录的信息，并提供域名映射功能。它由 hackertarget.com 管理。对来源的数据全面评估，例如搜索引擎、网络档案、安全信息数据库、SSL 证书日志等。
4、NMMapper
适合简单的在线查询，NMMapper 是一款简单实用的子域名查找工具，当然功能可能也相对少点。
5、Sublist3r
适合 Python 用户，Sublist3r 是一个功能强大的 Python 工具（Sublist3r 支持 Python 2 和 3，并且需要requests、 dnspython和 等 Python 模块argparse 才能运行），可免费使用，使用 Ask、百度、Bing、雅虎、谷歌、ReverseDNS、DNSDumpster、VirusTotal 和 Netcraft 查找子域名，可以针对特定 TCP 端口扫描找到的子域。
6、Netcraft
适合子域名历史数据，不过，Nercraft 有一个限制，搜索结果仅显示过去六个月内 Netcraft Extensions 用户访问过至少五次的网站。
7、Knock子域名扫描
适合快速扫描，Knock Subdomain Scan 是一个模块化、可移植的 Python3 工具，支持 JSON 输出和报告保存功能，以便更好地管理数据，目前是免费的！
8、DnsRecon
适合 Python 用户，DnsRecon 是一款功能强大的 Python 工具，旨在探索 DNS 检测功能。需要安装 Python 3.6 或更高版本，以确保与现代 Python 环境兼容。它是 Kali 上预装的免费工具。
9、Pentest-Tools 子域名查找器
适合渗透测试人员，Pentest-Tools 子域名查找器可扫描IP 地址、WHOIS 详细信息、服务器信息等。 它有免费和付费两种方案，付费方案提供 20 多种安全工具和功能。免费方案允许您扫描最多 5 项资产并运行 2 次具有有限功能的并行扫描。
10、MassDNS
适合批量查找，MassDNS 是一款高性能 DNS 存根解析器，可以解析数百万甚至数十亿个域名。它每秒可以使用公共解析器处理超过 350,000 个名称，无需任何特殊配置。 可免费使用，但使用有点难度！
END！！！
猎人
发表评论