子域名漏洞检测

在线子域名扫描的价值不只是跑一遍字典找到几个网址，重点是尽量找全主域名下所有对外暴露的入口，并逐个判断这些入口是否存在过期框架、默认后台、测试环境或配置错误， 资产清单不完整，后面的漏洞检测基本没有意义——漏掉的子域名，等于没扫，先搞清楚：在线子域名扫描扫描的是什么子域名才是攻击面的大头主站通常有WAF、有专人……