一、在线查找
1、通过google语法
site:baidu.com
2、通过在线网站
https://phpinfo.me/domain
3、通过证书搜索
https://crt.sh/
4、通过dns搜索
http://dns.bufferover.run/dns?q=baidu.com
二、sublist3r工具搜索
1、下载安装：
git clone https://github.com/aboul3la/Sublist3r.git
2、安装需要的模块
pip3 install -r requirements.txt
3、搜索子域名
python3 sublist3r -d baidu.com -p 80,443 -o 1.txt
禁止非法，后果自负