侦察系列#2：子域名枚举——用主动和被动技术扩展攻击面

侦察系列#2：子域名枚举指南——涵盖利用Censys、Shodan、SecurityTrails等数据库的被动枚举、Google dorking、DNS爆破与虚拟主机模糊测试，并以瑞典ATG公开漏洞赏金计划为例演示。