个人声明

本文并没有参考任何的译文，文中大多数的脚本和工具以及枚举方式都验证，效果还算不错，文中直接参考原文https://blog.appsecco.com/a-penetration-testers-guide-to-sub-domain-enumeration-7d842d5570f6

的部分内容由于网络原因无法验证，有兴趣的可以自行挖掘，不再做过多的调整，翻译此文的原因就是为了给子域枚举提供一个系统化的学习方式，此外子域名=子域名，但子域不一定只有子域名，注意区分，文章开头提到的子域名枚举的艺术已经完成了翻译，可以直接点击链接进行学习下载；

子域名枚举的艺术：https://legacy.gitbook.com/book/anyeduke/the-art-of-subdomain-enumeration_zh_cn/details

最后，感谢Secquan.org