子域名侦察 是做什么的？
Claude技能，用于执行自动化子域名和域名侦察。输入组织名称或域名，即可发现所属根域名（包括收购/子公司），验证所有权，并端到端枚举子域名（被动+高级+暴力/置换/TLS-SAN+存活探测）。
功能概述
- 域名发现：从组织名称自动查找其根域名（包括收购或子公司），并使用
dnsx验证所有权。 - 子域名枚举：使用多种技术进行枚举：
- 被动枚举：利用
subfinder和amass从公共来源收集子域名。 - 高级扫描：通过
alterx进行域名置换生成变体，并结合dnstake检查域名劫持风险。 - 暴力破解：使用内置或自定义的字典文件通过
dnsx进行暴力破解。 - TLS-SAN：从TLS证书中提取所有主体备用名称（SAN）。
- 被动枚举：利用
- 存活探测：使用
httpx对发现的子域名进行HTTP/HTTPS存活探测。 - 结果聚合：将所有发现的子域名合并并去重，提供汇总输出。
支持的平台
- Claude Code（主推）
- 其他兼容的AI代理工具
使用方法
subdomain-recon [组织名称 | 域名列表]
示例：
subdomain-recon example.com
subdomain-recon "Example Corp"
依赖工具
subfinderamassdnsxhttpxalterxdnstake
确保这些工具已安装并可通过PATH访问。
注意事项
- 该技能可能消耗大量API配额，请合理使用。
- 遵守所有相关法律和许可协议。
- 仅用于授权测试。
许可证
MIT