利用SubDomainScanner_V0.8_Beta.exe工具进行查找，如图所示：

SubDomainScanner_V0.8_Beta.exe是一个子域名查找工具，利用它可以查找到输入域名的所有子域名。

在”输入域名“栏里输入所要查找域名，在查询引擎里选择Baidu，点击”搜索“

大概几分钟后就会出来结果。

结果会显示输入域名下的子域名还会给出相应的IP地址。

格式如上图中输出框中显示的内容。

想要保存搜索的结果可以直接”导出“，点击文件——导出选项，根据需要把结果导出，默认的导出路径是在你的安装目录下，会导出一个txt文本。

搜索出来的内容还是比较完整的，

不过有时也会出现漏掉的情况，可以再次手动的进行搜索。

也可以利用工具扫描网段的所有IP地址进行检查。

这种工具很多，可以去站长工具上找。

子域名查找