github地址：cSubsidiary和cDomain 不管是打比赛还是src，天眼查都是整理资产的利器。。。 查询多级子公司1./cSubsidiary_darwin_amd64 -n 字节跳动 -p 49 -w 0 -o Subsidiary.txt && ./cSubsidiary_darwin_amd64 -f Subsidiary.txt 批量查询子公司域名1...

通过NS服务器收集域名其技术原理是向dns发送一个解析请求，看是否有返回ns信息，如果有的话将会使用该ns信息与历史沉淀下的dns数据信息进行交叉对比，最后返回一个n个不同的域名使用同一个ns服务器的列表。 这种域名收集方式比较适合有自建DNS服务器且有大量一级域名的大型企业。比如，BAT。 利用手段 以百度为例 首先通过nslookup，查询到一些已知域名的NS服务器。 12nslook...