发现子域名

面对 *.target.com 这类泛域名授权范围，子域名发现是漏洞猎人的关键技能。文章汇总多种公开资源与技术：Google Dork、VirusTotal、DNSDumpster、crt.sh 证书透明度、Censys、Netcraft、Shodan 等，多种方法组合才能获得全面覆盖。