批量扫描子域名

高效获取域名下所有子域名，需要将被动信息收集与主动爆破验证结合：先通过证书透明度日志、DNS历史记录等公开数据源做全量收集，再用字典爆破补充未公开的子域名，最后用DNS解析验证存活状态，安全检测工具方面，Amass、OneForAll、subfinder是当前最主流的组合方案，为什么常规方法查不全子域名？很多人……