一、子域名扫描工具
子域名扫描工具是指用于对目标网站进行子域名枚举和探测的软件。常见的子域名扫描工具有三大类，包括：
1.基于字典的扫描工具
这类工具是通过事先准备好的字典文件进行扫描，最基础的实现方式就是通过暴力破解的方法进行穷举，依次尝试可能的子域名组合。常见的字典文件有FuzzDB、Seclists等。
#使用FuzzDB中的quickhits-backup-domains.txt进行子域名扫描 wfuzz -w quickhits-backup-domains.txt -H "Host: FUZZ.example.com" http://example.com
2.基于搜索引擎的扫描工具
这类工具是利用搜索引擎的功能，对目标网站进行搜索，获取相关的子域名信息。常见的搜索引擎有Google、Bing、Yahoo等。
#使用Google搜索引擎进行子域名扫描 python3 subdomain.py -d example.com --scraping
3.基于区块链技术的扫描工具
这类工具是基于区块链技术构建的分布式子域名扫描网络，依靠共识机制来保证数据的可信性和安全性。
#使用ESD进行区块链域名解析 esd -d example.com -r
二、子域名扫描器有哪些
子域名扫描器是指用于对目标网站进行全面、系统的子域名探测和枚举的工具，其不仅可以使用单一的字典，还可以采用多种方式，包括搜索引擎搜索、查询DNS记录、爬取社交媒体等。常见的子域名扫描器有以下几个：
1. Sublist3r
Sublist3r是一款使用Python编写的子域名枚举工具，可以从多个搜索引擎和网站获取子域名信息。
#使用Sublist3r进行子域名扫描 python sublist3r.py -d example.com
2. Amass
Amass是一款开源的子域名枚举工具，支持多种扫描方式，包括字典搜索、搜索引擎搜索、网络空间枚举等。
#使用Amass进行子域名扫描 amass enum -d example.com
3. Subfinder
Subfinder是一款基于Go语言开发的快速子域名枚举工具，支持多种引擎和平台，可以快速生成远程主机的子域名列表。
#使用Subfinder进行子域名扫描 subfinder -d example.com
三、子域名扫描esd
ESD是一种基于区块链技术构建的去中心化DNS解析系统，具有高效、安全、去中心化等优点。在子域名扫描中，ESD可以通过查询节点来获取目标网站的信息，实现快速可信的子域名枚举。
#使用ESD进行区块链域名解析 esd -d example.com -r
四、子域名扫描常见扫描端口
在进行子域名扫描时，常见的扫描端口包括以下几个：
1. 端口80
端口80是HTTP协议的默认端口，当浏览器访问一个网站时，会自动连接到该网站的80端口。
2. 端口443
端口443是HTTPS协议的默认端口，用于安全传输HTTP协议信息。
3. 端口22
端口22是SSH协议的默认端口，主要用于远程登录和管理操作系统。
4. 端口21
端口21是FTP协议的默认端口，主要用于文件传输。
5. 端口53
端口53是DNS协议的默认端口，用于解析域名到IP地址。
五、子域名在线扫描
除了本地扫描工具之外，还有一些在线的子域名扫描平台，可以在线快速地进行子域名枚举和扫描。常见的在线子域名扫描平台有以下几个：
1. HackerTarget
HackerTarget是一款基于互联网上的公共数据源的在线子域名扫描平台，可以快速获取目标网站的子域名信息。
2. Censys
Censys是一款基于互联网上的公共数据源的在线子域名扫描平台，可以快速获取目标网站的子域名、端口和SSL证书等信息。
3. VirusTotal
VirusTotal是一款在线的恶意软件扫描平台，除了对文件进行扫描之外，还可以用于子域名的扫描和探测。
六、子域名IP查询
在进行子域名扫描之后，我们可以使用IP查询工具来查询子域名对应的IP地址。常见的子域名IP查询工具有以下几个：
1. ping命令
ping命令是一种基于ICMP协议的网络诊断工具，可以用于查询域名对应的IP地址。
#使用ping命令查询域名对应的IP地址 ping example.com
2. nslookup命令
nslookup命令是一种基于DNS协议的网络诊断工具，可以用于查询域名对应的IP地址和DNS记录。
#使用nslookup命令查询域名对应的IP地址 nslookup example.com
3. whois命令
whois命令是一种查询域名注册信息的工具，可以用于查询所有权和联系人信息等。
#使用whois命令查询域名的注册信息 whois example.com
七、子域名二级域名查询
在进行子域名扫描和枚举后，我们还可以使用二级域名查询工具来对子域名进行分类和整理。常见的二级域名查询工具有以下几个：
1. Sublist3r
Sublist3r在进行子域名扫描时，可以自动进行二级域名查询和分类，方便后续的使用。
#使用Sublist3r查询目标网站的二级域名 python sublist3r.py -d example.com --recursive
2. Amass
Amass在进行子域名扫描时，也可以自动进行二级域名查询和分类，支持多种查询方式。
#使用Amass查询目标网站的二级域名 amass enum -d example.com -brute -w Sublist3r Lists
3. SecurityTrails
SecurityTrails是一款在线的域名信息查询平台，可以快速获取目标网站的子域名和二级域名信息。
#使用SecurityTrails查询目标网站的二级域名 https://securitytrails.com/domain/example.com/dns
八、扫描子域名的工具选取
针对不同的情况和需求，我们可以选用不同的子域名扫描工具来进行枚举和探测。例如，在进行快速的子域名探测时，可以采用基于搜索引擎的扫描工具，例如Subfinder；在进行精细的子域名枚举和分类时，可以选择基于字典的扫描工具，例如Sublist3r。
