旁站查询
什么是旁站？旁站是和目标网站在同一台服务器上的其它的网站。
在线工具 k8旁站查询
在线工具获取旁站
在线网站查询。
http://www.webscan.cc/
http://www.5kik.com/c/
C段查询
什么是C段?C段是和目标服务器ip处在同一个C段的其它服务器。
查询方式
北极熊扫描器 Nmap
如上，在线网站查询
子域名搜集
子域名收集可以发现更多目标，以增加渗透测试成功的可能性，探测到更多隐藏或遗忘的应用服务，这些应用往往可导致一些严重漏洞。当一个主站坚不可摧时，我们可以尝试从分站入手。
查询方式
1、layer子域名挖掘机
2、https://phpinfo.me/domain/
3、subDomainsBrute
4、搜索引擎语法(site:xxx.com)
5.搜索引擎语法(site:xxx.com)
我们也可以通过搜索引擎的语法搜索，但是搜索到的子域名比较少。
原文：https://www.cnblogs.com/liang-chen/p/11839285.html