1、子域名挖掘工具如下：Maltego CE(可以运行在windows的一款可视化工具，在kali上是自带的，但是首次登陆需要注册账户)、wydomain(需要安装在linux的一款神器，运行python脚本)、以下工具本人没用过，看一个前辈的文章中提及过subDomainsBrute、dnsmaper、Layer子域名挖掘器2、搜索引擎挖掘如下：在搜索引擎(最好是谷歌)中输入site:主域名，这是为谷歌浏览器准备的，但是中国没法用谷歌

【点击查看原文】