krutarthshukla/subdomain-recon

subdomain-recon 是什麼？

這是一個專為 Claude 設計的自動化子網域與網域偵察技能。它能根據給定的組織名稱或已知網域，自動發現該組織擁有的所有根網域（包含透過收購或子公司取得的網域），並驗證所有權歸屬。接著，該技能會進行全面的子網域枚舉，結合被動枚舉（如使用證書透明度日誌、DNS 記錄）與進階技術（如子網域暴力破解、名稱排列、TLS-SAN 掃描），最後對發現的子網域進行存活探測，確保結果準確且即時。它支援多種外部工具與 API（如 Subfinder、Amass、httpx 等），並可整合至 Claude 的對話流程中，讓安全研究員、紅隊或滲透測試人員能夠快速獲得目標的攻擊面概覽，大幅節省手動偵察時間。