kali枚举子域名命令

被动收集打底，主动枚举扩容，再用DNS验证去重，形成闭环，下面这套流程基于Kali工具链，按实战场景拆解，你可以直接复制命令去跑，为什么你的子域名收集总是漏？很多人在Kali里随手敲一条dnsenum或dnsrecon就以为完事了，结果资产清单里全是老掉牙的A记录，行业共识认为，单一工具只能覆盖互联网公开数据的……