利用SubDomainScanner_V0.8_Beta.exe工具进行查找，如图所示：
SubDomainScanner_V0.8_Beta.exe是一个子域名查找工具，利用它可以查找到输入域名的所有子域名。
在”输入域名“栏里输入所要查找域名，在查询引擎里选择Baidu，点击”搜索“
大概几分钟后就会出来结果。
结果会显示输入域名下的子域名还会给出相应的IP地址。
格式如上图中输出框中显示的内容。
想要保存搜索的结果可以直接”导出“，点击文件——导出选项，根据需要把结果导出，默认的导出路径是在你的安装目录下，会导出一个txt文本。
搜索出来的内容还是比较完整的，
不过有时也会出现漏掉的情况，可以再次手动的进行搜索。
也可以利用工具扫描网段的所有IP地址进行检查。
这种工具很多，可以去站长工具上找。
原文：http://www.cnblogs.com/xue6666/p/4232377.html