目录

• 子域名探测
• • 为什么要进行子域名探测？
  • 子域名探测方法大全
  • • 在线接口
    • 暴力枚举
    • 搜索引擎
    • Certificate Transparency（证书透明）
    • Subject Alternate Name (SAN) - 主题备用名称
    • Public datasets（公开数据集）
    • 信息泄露
    • 内容解析（HTML，JavaScript，文件）
    • DNS解析
    • 区域传送
    • DNS aggregators（DNS聚合器）
    • DNS Cache Snooping（域名缓存侦测）
    • Alterations & permutations（换置 &a