搜索引擎枚举

我们可以利用Google 语法搜索子域名，例如要搜索百度旗下的子域名就可以使用 "site:baidu.com" 语法，如图1-5所示。

Google

新闻购物地图

我料的31,400.000条结集(用B时0.17秒)

百度知道·全球最大中文互动问答平台

hitps /izhidao baidu comv ·

百度知遵是由全球器大的中交授索引掌百度自主研发，基于程据白身的需求。有针对性地球出间题：间时。这查省常又得作周求。

百度贴吧------全球最大的中文社区

htips /tetba,baidu.com/ ·

百度贴吧------金球最大的中文社区。贴吧的使杂是让志同道酸能精在地聚集大批同好网友，展示自我风采，结交知音，提录通世游戏，地区、文学、动漫、碳乐明星、生活、体育，电平台。它为人们提供一个表达

天空下载站_提供最新最安全的免费软件资濡

skygame baidu com/ ·

天空下数站，得供里内外最新最安全的免费状件资源下数，牌广居，操色软件导松下载

百度新闻摆素------全球最大的中文新闻平台

news baidu.com/ ·

西度新成提积合海量出试的新成服务平台，真实反缺每时等案肠、人将动态、严品资讯等，快遵了解它们的最新进展。

百度百科_全球最大中文百科全书

nitps //baike bacu comv

百度百科是一部内容开放。自由的网培首科全书，据在创通一的由女析O 性西和全本，在位很位前以数与词态编通。分章革

图1-5用Google 搜索子域名

3.第三方聚合应用枚举

很多第三方服务汇聚了大量DNS 数据集，可通过它们检索某个给定域名的子域名。只需在其搜索栏中输入域名，就可检索到相关的域名信息，如图1-6所示。

Sibling DomainsO

download.androidapp.baidu.com

static.tieba.baidu.com

读者也可以利用DNSdumpster 网站 (DNSdumpster.com - dns recon and research, find and lookup dns records)、 DNS 侦查和搜索的工具挖掘出指定域潜藏的大量子域。

4.证书透明度公开日志枚举

证书透明度 (Certificate Transparency,CT) 是证书授权机构 (CA) 的一

个项目，证书授权机构会将每个SSL/TLS 证书发布到公共日志中。一个SSL/TLS证书通常包含域名、子域名和邮件地址，这些也经常成为攻击者非常希望获得的有用信息。查找某个域名所属证书的最简单的方法就是使用搜索引擎搜索一些公开的CT日志。

www.qianani.com

站，下面展示了一个crt.sh进行子域名枚举的例子，如图1-7所示。