背景

本机通常已经预先安装了相关命令, 可以使用go install -v github.com/projectdiscovery/naabu/v2/cmd/naabu@latest类似的命令安装相关软件包.

侦察的阶段以及步骤

一般按以下步骤进行, 根据实际情况决定具体决定顺序

1. [子域名信息发现] - 使用subfinder
2. [dns信息查询] - 使用dnsx命令
3. [端口扫描] - naabu, 例子 naabu -host hackerone.com
4. [http信息探测] - httpx

侦测注意事项

• 注意并发数,时长,间隔等选项的控制, 不要给目标服务器造成明显压力.

如何搜索目标站点的子域名