安全攻防
evening
子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流~）
2026-08-13
1 阅读
约1分钟阅读
先知社区
字号:
上一篇讲了怎么把子域名枚举的假阳性从 85% 干到 0，核心是验证。这篇接着聊更实操的：怎么把枚举流程本身工程化。 内容包括五块硬货：一是预筛先行，30 秒判断域名值不值得跑，别盲目开炮；二是环境铁律，Kali 的 UDP 53 出站被限制，dig 必须加 +tcp，否则结果随机丢失；三是多轮枚举的核心逻辑，subfinder 被动挖内部名 + 分层爆破补通用名；四是候选爆炸控制，实测 53 个
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱