以下是一些常用的二级域名查询工具和方法，帮助你快速发现目标网站的子域名：

1、在线工具（无需安装）
VirusTotal
https://www.virustotal.com/
输入主域名后，点击“Relations”标签页，可查看关联的子域名（数据来自公开扫描记录）。

SecurityTrails
https://securitytrails.com/
提供历史DNS记录查询，支持子域名枚举（免费版有次数限制）。

Censys
https://search.censys.io/
通过证书透明度日志（CT Logs）发现子域名。

DNSDumpster
https://dnsdumpster.com/
免费工具，可视化展示域名关联的子域名和DNS记录。

CrimeFlare
http://www.crimeflare.org:82/cfs.html
可查询使用Cloudflare保护的网站的真实IP和子域名。

2、命令行工具（需安装）
Amass
https://github.com/owaspamass/amass
强大的子域名枚举工具，整合多数据源（如API、证书日志、爬虫等）。
bash
amass enum d example.com


Subfinder
https://github.com/projectdiscovery/subfinder
快速通过公开API查询子域名。
bash
subfinder d example.com


Sublist3r
https://github.com/aboul3la/Sublist3r
聚合搜索引擎（Google、Bing等）和公开数据库的结果。
bash
python3 sublist3r.py d example.com


AssetFinder
https://github.com/tomnomnom/assetfinder
轻量级工具，适合快速扫描。
bash
assetfinder example.com


3、其他方法
Google高级搜索
使用搜索语法：

site:*.example.com


证书透明度日志（CT Logs）
访问以下网站查询证书关联的子域名：
https://crt.sh/
https://ui.ctsearch.entrust.com/

爆破工具
如 dnsrecon 或 altdns，通过字典爆破潜在子域名（需注意合法授权）。

注意事项
1、合法性：未经授权扫描他人域名可能违反法律或服务条款，务必获得许可。
2、速率限制：部分API（如SecurityTrails）对免费用户有查询限制。
3、结果验证：工具可能返回无效或过期记录，建议手动验证。

如果需要更深入的渗透测试指导，建议结合多种工具交叉验证结果。