要系统性地搜索一个公司所有的网站,需要结合多种方法和工具，从公开信息、技术手段到专业数据库进行全方位挖掘，以下是详细的操作步骤和策略，帮助全面覆盖目标公司的线上资产。
基础信息收集：从公开渠道入手
-
公司官网及关联域名
首先通过搜索引擎输入公司名称、品牌名、简称等关键词，公司名 官网”“公司名 官方网站”，注意查看搜索结果中的官方标识（如“官方”字样、域名后缀为.com/.cn等），留意搜索结果中的“相关搜索”和“ people also ask”板块，可能包含子公司或关联品牌的网站链接。 -
利用搜索引擎高级指令
site:指令：限定域名范围搜索，例如site:companyname.com可查找该主域名下的所有子页面；尝试site:companyname（不带后缀）可能发现其他关联域名。inurl:指令：搜索URL中包含特定关键词的页面，例如inurl:about、inurl:careers可能指向公司子站点。related:指令：输入related:companywebsite.com，可查找与目标网站结构或内容相似的网站，常用于发现关联公司或姐妹品牌。
技术工具辅助：挖掘隐藏域名
-
证书透明度日志（Certificate Transparency Logs）
网站启用HTTPS时会颁发SSL证书，证书信息会公开记录在CT日志中，通过工具如Censys、CRT.sh输入公司域名或邮箱后缀（如@company.com），可查询所有使用相同证书的域名，从而发现未公开的子站点或关联网站，在CRT.sh中搜索%company.com，能获取大量使用该域名的证书记录。 -
子域名扫描工具
使用自动化工具扫描子域名，常用工具包括：
（图片来源网络，侵删）- Sublist3r：基于搜索引擎和API的子域名枚举工具。
- Amass：结合被动和主动扫描，支持数据源丰富。
- OneForAll：开源的子域名扫描框架，支持多线程和结果导出。
扫描时需注意遵守法律法规，避免对目标服务器造成压力。
-
网络空间测绘平台
利用专业网络空间搜索引擎，如Fofa、Shodan、ZoomEye，通过语法搜索公司资产。- Fofa：
domain="company.com"或cert="company.com" - Shodan：
ssl:"company.com"或http.title:"company name"
这些平台能整合IP、端口、证书、标题等多维度数据，发现隐藏的Web服务、物联网设备等关联站点。
- Fofa：
企业关联信息追踪：扩展搜索范围
-
子公司与分支机构
通过企业信息查询平台（如天眼查、企查查、Crunchbase）获取母公司旗下的子公司、合资公司名单，再逐一搜索这些实体的官网，某集团旗下可能有多个子公司，每个子公司可能拥有独立网站。 -
品牌与产品矩阵
列出公司的所有品牌、产品线或服务项目，分别搜索其官方网站，科技公司可能有面向企业客户的官网（如company.com/enterprise）和面向消费者的独立站点（如brand.com）。 -
社交媒体与第三方平台
检查公司在主流社交平台（如LinkedIn、Facebook、微博）的官方主页，有时会标注关联网站，电商平台（如天猫、京东）、应用商店（如Apple App、Google Play）也可能存在公司运营的店铺或应用页面，这些可视为广义的“网站资产”。
（图片来源网络，侵删）
数据整理与验证
将收集到的域名通过表格整理,并进行验证：
| 域名类型 | 示例域名 | 验证方式（如访问、检查WHOIS） |
|----------------|---------------------------|-----------------------------|
| 主官网 | www.company.com | 访问确认官方标识 |
| 子公司官网 | subsidiary.company.com | WHOIS确认注册人关联性 |
| 品牌独立站 | brand.net | 内容与公司业务一致性验证 |
| 电商/服务页面 | store.company.com | 页面功能与公司业务匹配 |
验证时需注意区分官网与仿冒网站,可通过备案信息（如工信部备案查询）、联系地址、联系方式等细节判断真实性。
相关问答FAQs
Q1: 为什么使用site:指令搜索时，某些子域名未显示？
A: 可能原因包括：搜索引擎索引限制（大型网站子页面过多可能导致部分未被收录）、子域名配置了robots.txt禁止爬抓、或子域名处于新上线阶段尚未被搜索引擎收录，此时需结合CT日志、子域名扫描工具等补充手段。
Q2: 如何判断发现的域名是否属于目标公司？
A: 可通过多重验证：1) WHOIS信息查询注册人、邮箱、联系人是否与目标公司一致；2) 网站内容是否包含公司官方信息（如地址、联系方式、产品描述）；3) SSL证书颁发机构或组织单位是否与公司名称匹配；4) 使用ping或nslookup检查IP是否属于公司已知网段。
