当指标网站域名冲破很艰难的时候能够进行迂回战术，通过子域名进行尝试。在进行安服时要尽可能的将子域名收集全，这样能力更好的为整个域名架构进行评估。收集子域名的几种形式：1. 通过子域名开掘工具：Maltego CE（软件），wydomain（通过GitHub装置在Kali）、subDomain、dnsmaper以及Layer2. 搜索引擎开掘：如谷歌，输出site：域名3. 第三方网站查问：https://phpinfo.me/domain，http://dns.aizhan.com综合来说，Maltego CE可视化比拟好，对网站的状况以及架构有肯定的展现，如果只寻求子域名，应用phpinfo更好用，直观。另外aizhan网比拟全名，相似的网站还有站长之家等