子域名爆破方法

通过证书透明日志、被动DNS和轻量级爆破，大多数目标都能在半小时内暴露出测试环境、管理后台或已遗忘的外部服务，很多新手以为子域名挖掘就是拿个工具挂字典跑,实际这样做会漏掉大量资产，正确姿势是先被动收集、再主动验证，最后持续比对新增记录，下面按使用场景、操作命令和成本差异拆开讲，子域名挖掘工具哪个好用？先按任务选……