因为互联网的不断进步， 越来越许多的网站涌现出来查询域名的子域名对于网络平安、网站建设等方面dou十分关键。本文将详细介绍怎么用Shodan和SecurityTrails这两个工具来挖掘域名子域名。

Shodan：互联网的暗网搜索引擎

Shodan是一个互联网搜索引擎， 它不同于一般的搜索引擎，基本上侧沉于搜索互联网上连接的设备、服务和网络。ShodanNeng搜索到连接到互联网上的各种设备， 如摄像头、路由器、工控系统、服务器等，一边也Neng搜索到特定的网络服务，如开放的FTP、SSH、HTTP等端口。

Shodan查询域名子域名的步骤

1. 访问Shodan官网。
2. 在搜索框中输入域名，比方说输入example.com。
3. 在搜索后来啊中，找到“Subdomain”这一栏，即可查kan该域名下的全部子域名。

SecurityTrails：网络平安的信息宝库

SecurityTrails是一个网络平安搜索引擎， 它给有力巨大的子域名查询功Neng，Neng帮平安研究研究人员飞迅速了解一个域名的网络周围，为后续的渗透测试和漏洞挖掘给有值钱的情报。

SecurityTrails查询域名子域名的步骤

1. 访问SecurityTrails官网。
2. 在搜索框中输入域名，比方说输入example.com。
3. 在搜索后来啊中，找到“Subdomains”这一栏，即可查kan该域名下的全部子域名。

用工具进行子域名枚举

子域名枚举是指对一个或优良几个域名查找子域的过程，它是信息收集阶段的关键组成有些。

方法一：用命令行工具

在巨大许多数操作系统中，Neng用命令行工具来查询域名的子域名。

• nslookup：用于查询域名的DNS记录。
• whois：用于查询域名的注册信息。
• dnsenum：用于枚举域名的子域名。

方法二：用在线查询网站

有许许多在线网站Neng用于查询域名的子域名，

• DNSdumpster：https://dnsdumpster.com/
• ZoomEye：https://www.zoomeye.org/
• SubdomainDB：https://subdomaindb.com/

方法三：用编程语言

Neng用Python、PHP、Java等编程语言编写脚本来进行子域名枚举。

• Python：subfinder、 dnslyzer、 sublist3r
• PHP：phpWhois、WhoisXMLAPI
• Java：dnsjava、Apache Commons DNS

通过用Shodan和SecurityTrails这两个工具，我们Neng轻巧松地挖掘域名子域名。一边，还Neng结合命令行工具、在线查询网站和编程语言进行geng深厚入的子域名枚举。这些个方法对于网络平安、网站建设等方面dou具有关键意义。

---