项目地址：https://github.com/michenriksen/aquatone
git clone，然后打开
┌―[root@sch01ar]―[/sch01ar] └――? #git clone https://github.com/michenriksen/aquatone ┌―[root@sch01ar]―[/sch01ar] └――? #cd aquatone/ && ls
安装 AQUATONE 工具
┌―[root@sch01ar]―[~] └――? #gem install aquatone
这个是有截图功能，如果想有该功能可以安装，不需要则不需要安装
侦测子域名
┌―[root@sch01ar]―[/sch01ar/aquatone] └――? #aquatone-discover --domain baidu.com
结果保存在
打开看看
aquatone-discover 将找到目标的名称服务器并在它们之间随机重新进行 DNS 查找
如果目标域的名称服务器上的查找失败，则 aquatone-discover 将回退到使用 Google 的公共 DNS 服务器来最大化发现
可以使用 --fallback-nameservers 选项更改后备 DNS 服务器
┌―[root@sch01ar]―[/sch01ar/aquatone] └――? #aquatone-discover --domain baidu.com --fallback-nameservers 87.98.175.85, 5.9.49.12
aquatone-discover 默认使用 5 个线程来同时执行DNS查找，可以使用 --threads 更改线程
┌―[root@sch01ar]―[/sch01ar/aquatone] └――? #aquatone-discover --domain baidu.com --threads 50
┌―[root@sch01ar]―[/sch01ar/aquatone] └――? #aquatone-discover --domain baidu.com --sleep 5 --jitter 50
扫描端口，默认扫描 80，443，8000，8080 和 8443
┌―[root@sch01ar]―[/sch01ar/aquatone] └――? #aquatone-scan --domain qq.com
扫描端口的域名要先用 aquatone-discover 侦测子域名，它将查找 /root/aquatone/qq.com/hosts.json，根据该文件的子域名进行扫描
可以扫刚才刚侦测的 baidu.com
┌―[?]―[root@sch01ar]―[/sch01ar/aquatone] └――? #aquatone-scan --domain baidu.com
--port 扫描指定端口
┌―[?]―[root@sch01ar]―[/sch01ar/aquatone] └――? #aquatone-scan --domain baidu.com --port 80
多个端口用逗号隔开
也可以指定其中一个内置列表
┌―[root@sch01ar]―[/sch01ar/aquatone] └――? #aquatone-scan --domain baidu.com --port small
small：80，443
medium：80，443，8000，8080，8443 (默认)
large：80，81，443，591，2082，2095，2096，3000，8000，8001，8008，8080，8083，8443，8834，8888，55672
huge：80，81，300，443，591，593，832，981，1010，1311，2082，2095，2096，2480，3000，3128，3333，4243，4567，4711，4712，4993，5000，5104，5108，5280，5281，5800，6543，7000，7396，7474，8000，8001，8008，8014，8042，8069，8080，8081，8083，8088，8090，8091，8118，8123，8172，8222，8243，8280，8281，8333，8337，8443，8500，8834，8880，8888，8983，9000，9043，9060，9080，9090，9091，9200，9443，9800，9981，11371，12443，16080，18091，18092，20720，55672
aquatone-scan 跟 aquatone-discover 一样也有 --threads 和 --sleep 和 --jitter
扫描结果保存路径
原文：https://www.cnblogs.com/sch01ar/p/9383898.html