信息收集—目标网站子域名

想要获取目标网站的子域名，方法有很多

• 通过字典爆破，一般也有在线网站可以爆破，自己搜搜，但是爆破的结果就要看整理的字典是否齐全了

  一般字典爆破，通过创建一个很大的字典，然后拼接到域名上，一个一个的尝试，看是否有响应

  #比如准备一个字典文件dict.txt内容如下 ,比如一级域名 hello.com ,通过以下字典一个一个的去拼接尝试
  #第一次 a.hello.com 第二次b.hello.com 依次类推的方式进行，当然爆破的结果取决于字典的设计和内容是否足够多，
  越多爆破越慢
  
  
  a
  b
  b
  d 
  aa
  bb
  cc
  abc
  

• 前端网页源代码
• 通过查询ssl方式，来查询相关的子域名
  如：https://crt.sh/
• google 搜索语法 ,如site:baidu.com
  
• 等等等