子域名收集
子域名也就是二級域名，是指頂級域名下的域名。假設我們的目标網絡規模比較大，直接從主域入手顯然是很不理智的，因為對于這種規模的目标，一般其主域都是重點防護區域，是以不如先進入目标的某個子域，然後再想辦法迂回接近真正的目标，這無疑是個比較好的選擇。那麼問題來了，怎樣才能盡可能多地搜集目标的高價值子域呢？常用的方法有以下這幾種。
Layzer
用于子域名檢測的工具主要有Layer子域名挖掘機、K8、wydomain、Sublist3r、dnsmaper、subDomainsBrute、Maltego CE等。筆者重點推薦Layer子域名挖掘機。
工具位置：滲透測試工具包/資訊收集/子域名挖掘機4.2
舉例：
K8
工具位置：滲透測試工具包/資訊收集/K8_6.0
線上域名枚舉
https://phpinfo.me/domain