一个单位的一级域名可能不止一个,怎么收集某个单位的所有域名?注意不是子域名

我想要达到的结果

一个单位的一级域名可能不止一个,怎么收集某个单位的所有域名,注意不是子域名

在icp备案历史网( https://icplishi.com/ ) 中输入域名,也可以使用fofa或者sodan

可以通过IP反查域名

微步在线X情报社区可以查看
https://x.threatbook.com/

如果是在同一个服务器上,那么可以使用IP地址反解析技术