0x01被动子域名枚举

1.什么是被动式子域名枚举？

• 被动子域枚举是攻击者/测试人员收集子域信息而不直接在他与目标组织管理的基础架构之间产生任何流量的方式
• 特点：收集时目标是隐身，基本没有留下足迹或没有足迹

2.被动子域名枚举技术清单

1. 证书透明度
2. 使用搜索引擎
3. 使用DNS聚合
4. ASN发现
5. 主题备用名称（SAN）
6. 使用公共数据集
7. 使用Cloudflare的DNS枚举