subdomain-takeover

该技能不是明显的凭据窃取型恶意软件，但它的实际能力与“exploit”定位一致地提供了高危进攻性安全方法，可让AI代理对外部目标实施子域名、NS、MX接管与后续影响利用。供应链方面主要是多工具、未固定版本的中等风险；整体应判定为高风险、可疑且不适合在普通代理环境中无严格授权地启用。

该内容是子域名接管检测与授权渗透测试指南，不包含明显的恶意软件或隐蔽攻击载荷。其命令可被用于创建云资源、绑定第三方域名及发布 PoC 页面；未经目标授权执行可能造成域名劫持、网站内容替换、邮件拦截或 DNS 控制，因此应仅在明确授权和隔离环境中使用。