子域名枚举技巧

通过证书透明日志、被动DNS和轻量级爆破，大多数目标都能在半小时内暴露出测试环境、管理后台或已遗忘的外部服务，很多新手以为子域名挖掘就是拿个工具挂字典跑,实际这样做会漏掉大量资产，正确姿势是先被动收集、再主动验证，最后持续比对新增记录，下面按使用场景、操作命令和成本差异拆开讲，子域名挖掘工具哪个好用？先按任务选……

高效获取域名下所有子域名，需要将被动信息收集与主动爆破验证结合：先通过证书透明度日志、DNS历史记录等公开数据源做全量收集，再用字典爆破补充未公开的子域名，最后用DNS解析验证存活状态，安全检测工具方面，Amass、OneForAll、subfinder是当前最主流的组合方案，为什么常规方法查不全子域名？很多人……