まず、Googleの文法
の特定のサイト全体のお問い合わせサブドメイン経由：サイト：qq.com
第二に、ブラストオンライン
オンライン列挙ブラストます：http：//phpinfo.me/domain/
3つの検索、証明書
ベースのSSL証明書を検索するサブドメインします。https：/ /crt.sh/
4、DNS検索
サブドメインのクエリのDNSレコードに基づいてます。https：//dns.bufferover.run/dns Q =？
使用して、適切なサブドメイン発見ツールをダウンロードgithubの
gitのクローンhttps://github.com/aboul3la/Sublist3r
モジュール実装
sudoのピップrequirements.txt -rインストール
IIは、目標を列挙サブドメイン
のpython sublist3r.py -d aqlab.cn
第三には、列挙型のサブドメインとサブドメインは、開いているポート80と443を示し
パイソンsublist3r.py -d aqlab.cn -p 80443
セーブで4つの列挙ターゲットサブドメインと
Pythonのshublist3r.py -d aqlab.cn -o aqlab。 TXT
サイトターゲットユーザーイベントでサブドメインや機密情報を探す
歴史的な抜け穴の
雲は、ミラー：http://www.anquan.us/
第二に、ユーザーマニュアルには、通知
の大学通知します。https：//dwz.cn/OOWeYYy6を