准确查询子域名

把被动收集、主动枚举和结果验证三步串成一条流水线，被动收集解决覆盖面，主动枚举解决深度，验证环节过滤掉干扰项，查子域名这件事,说难不难，说简单也不简单，很多人打开搜索引擎一搜，翻几页就交差了，结果漏掉一堆后台、测试环境和第三方接口，这种半截子查询，在安全评估和资产盘点时几乎等于白做，真正靠谱的做法，是先用不触碰……