要查找一个域名的子域名，可以使用多种工具和技术。以下是一些常用的方法：

1、在线工具：
子域名查询工具：有很多在线工具和网站提供子域名查询服务，例如：
[Subdomain Scanner]：可以输入域名进行扫描。
[DNSDumpster]：提供子域名枚举服务。
[Sublist3r]：一个强大的子域名枚举工具，可以从各种公开的数据源中查找子域名。
[SecurityTrails]：提供域名、子域名和网络资产的搜索功能。
这些工具通常通过搜索引擎或者直接输入域名进行查询。

2、命令行工具：
dig：在Linux或macOS上，可以使用`dig`命令来查询DNS记录，包括子域名。例如：

dig * t CNAME example.com

或者使用特定工具如`dnsenum`。

nslookup：在Windows、Linux或macOS上，可以使用`nslookup`命令来查询DNS记录。

nslookup type=ANY example.com


3、搜索引擎：
使用Google、Bing等搜索引擎，通过特定的搜索语法来查找子域名。例如：

site:*.example.com

这个方法利用搜索引擎的索引来查找已经被搜索引擎爬取的子域名。

4、WHOIS查询：
通过WHOIS查询工具，可以获取域名的注册信息，有时也能间接发现子域名。

5、DNS服务器遍历：
使用DNS服务器的遍历工具或者服务，可以自动查找子域名。

6、使用编程语言：
编程语言如Python，结合dnspython库，可以编写脚本来查找子域名。

示例代码（Python，使用dnspython库）：
python
import dns.resolver

def find_subdomains(domain):
try:
answers = dns.resolver.resolve(domain, 'NS')
for rdata in answers:
print(rdata.to_text())
except dns.resolver.NoAnswer:
pass
except dns.resolver.NXDOMAIN:
pass

查找子域名
domain = 'example.com'
find_subdomains(domain)


7、浏览器扩展和插件：
某些浏览器扩展，如FOCA、subDomain Scanner等，可以帮助查找子域名。

请注意，在使用任何工具或服务时，确保你有合法的理由进行查询，并且遵守相关的法律和服务条款。此外，不同的工具可能有不同的使用限制和条件。