工具使用要点60 条

subfinder 子域名被动收集

subfinder 从公开数据源被动收集子域名，不直接接触目标；配置 provider 提升覆盖，结果用 dnsx 复核解析后进入资产台账。

模式	被动收集，不直连目标
配置	~/.config/subfinder/provider-config.yaml
复核	dnsx 解析确认在线与记录
沉淀	去重后入资产台账

收集与复核示例

subfinder -d example.com -all -silent -o subs.txt
dnsx -l subs.txt -a -resp -silent | tee resolved.txt
wc -l subs.txt resolved.txt

上游数据源对同一域名结果差异大：多轮收集、按来源标注可信度。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌