没有暴力攻击的子域扫描器？

Question

有没有可能在没有暴力攻击的情况下扫描网络子域？

如果是的话，它是如何工作的？

我试着用一些穿透工具扫描网络，它返回给我的子域，它没有主域上的链接。但它没有看到我所知道的其他子域。

这些穿透工具也适用于暴力攻击(比如子域扫描器)吗？

谢谢!

Answer 1

你在找像Sublist3r (https://github.com/aboul3la/Sublist3r)这样的东西吗？

引用它的描述，因为我无法更好地解释它：

Sublist3r是一个用于枚举使用OSINT的网站子域的python工具。它有助于深入测试人员和bug猎人收集和收集子域的领域，他们的目标。Sublist3r使用谷歌、雅虎、必应、百度和Ask等多种搜索引擎枚举子域。Sublist3r还使用Netcraft、Virustotal、ThreatCrowd、DNSdumpster和ReverseDNS枚举子域。