dnsmap
一款专门用于子域名**的工具，自带字典、也可指定字典，可根据网络状况调整发包速率，可扫描指定的IP。
基本用法：
dnsmap domain [options]
选项：
-w wordlist 指定域名字典文件
-r <regular-results-file> 指定保存结果的文件
-c <csv-results-file> 指定保存结果的csv格式的文件
-d <delay-millisecs> 指定延迟时间
-i <ips-to-ignore> 指定忽略的IP地址
实战阶段：
案例一：直接使用dnsmap获取子域名
案例二：使用指定的字典进行**
转载于:https://blog.51cto.com/executer/1976020