下面将介绍如何使用nmap的dns-brute脚本和自定义子域文件来扫描或者是枚举域的子域。
nmap的dns-brute脚本只包括了127个常见的子域，因此我们可以用自己搜集或者是制作的自定义子域文件来枚举，这些文件包括最常见的1000个，10000个，100000个和1000000个子域。
下面配合namp的命令：
nmap --script dns-brute --script-args dns-brute.domain=amazon.com,dns-brute.threads=6,dns-brute.hostlist=./sub1000.lst
nmap --script dns-brute --script-args dns-brute.domain=amazon.com,dns-brute.threads=6,dns-brute.hostlist=./sub10000.lst
nmap --script dns-brute --script-args dns-brute.domain=amazon.com,dns-brute.threads=6,dns-brute.hostlist=./sub100000.lst
nmap --script dns-brute --script-args dns-brute.domain=amazon.com,dns-brute.threads=6,dns-brute.hostlist=./sub1000000.lst
下载子域名文件：download sub1000.lst sub10000.lst sub100000.lst sub1000000.lst
例如枚举亚马逊的子域名：
子域名文件来源博客：
https://bitquark.co.uk/blog/2016/02/29/the_most_popular_subdomains_on_the_internet
namp的dns-brute官方文档介绍：
https://nmap.org/nsedoc/scripts/dns-brute.html
原文：http://blog.x1622.com/2016/11/subdomain-discovery-with-nmap-and.html
