这是一个创建于 1976 天前的主题，其中的信息可能已经有所发展或是发生改变。
有没有好的实现办法，有没有做过的同学。
第 1 条附言 · 2020 年 8 月 17 日
目前的做法是：各种顶级域名按照各维度的（ seo 、行业等）排名先把 topX 抽出来，然后针对每个域名再去抓各自的子域名。这样做经常要修复采集端，有点浪费时间。
第 2 条附言 · 2020 年 8 月 17 日
目前的做法是：各种顶级域名按照各维度的（ seo 、行业等）排名先把 topX 抽出来，然后针对每个域名再去抓各自的子域名。这样做经常要修复采集端，有点浪费时间。
 |
1
niuroumian 2020 年 8 月 17 日 via Android
先手动列出一些知名网站,然后深度优先探索
|
 |
2
wszgrcy 2020 年 8 月 17 日 via Android
@niuroumian 那么如果有个网站没有被引用或，如何知道么？
|
 |
3
imn1 2020 年 8 月 17 日
穷举，🐶
|
|
4
niuroumian 2020 年 8 月 17 日 via Android
只能上 bruteforce 喽
|
 |
5
kernelpanic 2020 年 8 月 17 日  3
扫描全部 ipv4 的 443 端口，提取证书里的域名
crt.sh/?q=baidu.com |
 |
6
ym1ng 2020 年 8 月 17 日
拿下根域名服务器（逃
|
 |
7
sebastianwade OP @kernelpanic 居然还有这好东西, 多谢
|
|
8
sebastianwade OP @niuroumian 现在就是这么多做的，数据清洗有点心累
|
 |
9
lijialong1313 2020 年 8 月 17 日
我想了一下……
直接问域名服务器可以考虑吗？ |
 |
10
learningman 2020 年 8 月 18 日
@lijialong1313 你是拿着域名去查 IP，拿着 IP 只能查一个 rDNS
|
Select Language