根域名查询

工信部备案查询

1.登陆https://beian.miit.gov.cn/#/Integrated/index 输入要检索的组织名字，即可查看其备案下的域名。

2023-10-07T07:53:33.png
2023-10-07T07:54:17.png
2023-10-07T08:02:45.png

天眼查查询

1.登陆 https://beian.tianyancha.com/ 输入要检索的名字，即可查看其备案下的域名（注意不要测试医院，高危操作）
2023-10-08T03:54:04.png

第三方备案网站查询

1.登陆 https://www.beianx.cn 输入要检索的名字，即可查看其备案下的域名
2023-10-08T03:59:49.png

子域名查询

通过上述备案信息查询到的根域名，可进行子域名检索

方法一，资产搜索引擎

常见平台地址：

fofa https://fofa.info/
360quake https://quake.360.net/quake/#/index
奇安信hunter https://hunter.qianxin.com/
钟馗之眼 https://www.zoomeye.org/
shodan  https://www.shodan.io/
censys https://search.censys.io/

举例：
可以使用在线搜索，以quake举例
https://hunter.qianxin.com/
注册之后登陆，根据语法搜索：
2023-10-07T09:19:24.png

此处推荐钟馗之眼
https://www.zoomeye.org/toolbar/domain
输入子域名或者/IP关联查询

2023-10-18T02:07:17.png
支持导出！

可以使用工具
https://github.com/G3et/Search_Viewer
本地下载地址：
http://blog.ctfclub.cn/usr/uploads/2023/10/3048292235.zip
多注册几个平台账号，每天白嫖一下免费额度！
下载完毕之后，按照提示登陆对应资产平台官网，填写APIKEY即可使用，此处以360 quake资产收集平台举例
第一步填写key:
2023-10-07T08:16:53.png
2023-10-07T08:20:59.png
第二步按照语法，开始搜索：
2023-10-07T08:18:41.png
2023-10-07T08:31:43.png
不过这个软件暂时不支持quake平台查询子域名，可以采用其他的语法。（有点鸡肋）

方法二，插件

下载地址：superSearchPlus-main.zip
下载完毕之后解压后，然后用谷歌浏览器打开chrome://extensions/,加载解压的插件，点开即可
2023-10-07T09:25:44.png
举例：
2023-10-07T09:26:53.png
2023-10-07T09:27:13.png