很多网站的域名下往往有多个子域名。通过判断子域名，可以获取网站更多信息。Nmap的dns-brute脚本可以对指定域名，采用字典爆破方式猜测子域名。同时，它还可以用来枚举DNS SRV记录。