信息收集：子域名枚举与资产测绘

写在前面：合法学习边界

资产收集只在授权测试环境进行。

1
① 子域名枚举 → ② 存活验证 → ③ 指纹识别 → ④ 资产入库

1
2
3
4
DNS 查询：dig / nslookup
证书透明：crt.sh
搜索引擎：Google / Bing 语法
OSINT 工具：subfinder / amass / OneForAll

资产测绘的核心是多源数据整合 + 去重 + 存活验证。