博文纲领：
查找子域名的方法
1、使用搜索引擎。在搜索引擎中输入“site：子域名.域名”来查找该子域名下的所有网页。DNS查询。使用DNS查询工具输入子域名，可以查询到该子域名的IP地址。Whois查询。使用Whois查询工具输入子域名，可以查询该子域名的注册信息和所有者信息。网站爬虫。
2、要全面检查一个域名的所有子域名及其IP，你可以采用几种方法。首先，利用一些在线工具进行查询。例如，通过访问/s.tool.chinaz.com/same/，你可以获取与该域名共享IP地址的其他网站。这将帮助你发现一些显而易见的子域名。
3、查找一个网站所有的二级域名或子网站，最好的方式是借助程序和常见的子域名字典进行轮询查询。以下是具体的说明和注意事项：使用程序和子域名字典：编写一个程序或使用现有的工具，该程序能够遍历一个包含常见子域名前缀的字典。对每个子域名前缀，尝试将其与目标网站的主域名组合，形成完整的二级域名。
Subdomain.center,一键查找某个域名所有子域名
1、首先，你可以利用Certificate Transparency logs，通过访问https：//crt.sh/ 查询目标网站的证书历史记录，间接发现子域名信息。其次，进行网站探索，这包括在搜索引擎中输入关键词搜索、运用网络爬虫技术扫描，或是利用网站存档服务回溯历史记录。
2、host name 只写你二级域名的名字，比如fs。baidu。c0m，你就写fs。IP地址你就写你空间的IP。这样就可以全部指向你那个空间。指向空间以后就把你空间的每个文件夹绑定二级域名。由于不知道你买的谁的空间，这个不好
3、域名 由于IP地址全是些的数字，为了便于用户记忆，Internet上引进了域名服务系统DNS(Domain Name System)。当您键入某个域名的时候，这个信息首先到达提供此域名解析的服务器上，再将此域名解析为相应网站的IP地址。完成这一任务的过程就称为域名解析。
如何用子域名找网址
1、当我们需要找到一个子域名对应的父域名时，可以简单地删除子域名部分。具体步骤如下：首先识别出子域名，即域名中的特定部分，例如“wenwen”；然后将其从原始域名中移除，剩下的部分即为父域名，即“sogou.com”。这种操作方法适用于大多数常见的子域名。
2、首先推荐用最常见的方法，通过cmd的nslookup查看。打开运行，cmd之后回车进入命令提示符界面。输入nslookup。接着直接输入你要查询的域名，如即可查询IP。通过本地在开始菜单，运行里面输入cmd，回车，在弹出的黑色窗口中输入ping+空格+你想要查询IP地址的网站域名。回车，就会看到想要的IP地址。
3、这里提供两种方法：域名解析成功直接ping网站域名。打开操作系统中的运行，输入cmd，在打开的窗口中输入pinghttp：//（ping空格域名），将其中的域名换成自己的域名即可，然后回车，查看返回信息。
子域名信息收集的常用方法
子域名信息收集的常用方法主要包括以下几种： 搜索引擎挖掘 使用搜索引擎如Google、Bing等，结合site：搜索语法，如site：example.com，来获取特定组织的子域名列表。 自用脚本 编写脚本，从搜索引擎中搜索指定子域名。但需注意搜索引擎的风控策略，如验证码验证或爬取深度限制。
首先，搜索引擎是搜集子域名的重要途径。如Google、Bing和Yahoo等，可以使用site：搜索语法，如site：example.com，来定位特定组织的子域名。例如，可以编写简单的脚本，如domain_search.py，通过这些搜索引擎查找目标子域名，但需注意搜索引擎可能有风险，如验证码或数据限制问题。
另一种方法是利用Cloudflare服务。Cloudflare作为全球领先的CDN服务提供商，会对经过其平台的网站流量进行处理。分析Cloudflare的日志或通过其API，可以获取到使用其服务的网站及其子域名信息。解析记录收集子域名的途径，主要依赖于DNS解析服务提供商。
谷歌搜索语法是一种有用的工具，用于发现网络上的敏感信息。 Maltego是一个强大的信息收集工具，预装在Kali Linux中。注册后，用户可以获得网络拓扑图，揭示域名对应的详细信息，并进行策略分析。 在域名收集方面，Whois用于查询关键的注册信息，而dnsenum用于获取IP地址。
常用信息收集方法主要包括以下几种： 被动信息收集 基础目标信息获取：通过公开渠道如社交媒体、企业官网等获取目标的基础信息，如邮箱、地址等。 主动信息收集 使用搜索引擎： Shodan：专门搜索互联网上的设备，提供IP地址、主机名、ISP等信息，需注册账号使用。
输入目标域名后，工具将进行暴力搜索，收集子域名信息。收集到的子域名信息可用于检查端口开放状态、WEB服务器类型与网站状态。通过排序与筛选功能，用户可以对信息进行高效管理。使用Layer子域名挖掘机时，用户需注意其依赖环境与配置。通过输入域名与选择配置，开始查询过程。