安全攻防
evening
从 85% 假阳性到 0:子域名枚举踩坑实录
2026-08-11
1 阅读
约1分钟阅读
先知社区
字号:
资产测绘实战踩坑:580 个子域名结果 85% 是假阳性,从 grep -qv '^$' 空应答误判、泛解析、UDP 53 被墙到裸域漏验,逐个排坑后沉淀出"预筛 + 多轮枚举"两阶段方案,误报率降至 0。代码已开源。
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱