為什麼要進行子網域查詢?
子網域查詢(Subdomain Enumeration)是網路安全稽核(滲透測試)和資訊收集階段的最關鍵步驟之一。很多大型企業的主站安全防護非常嚴密,但其邊緣業務、測試環境或內部系統往往部署在二級甚至三級子網域下(如 dev.example.com 或 test.api.example.com)。透過蒐集這些子網域,可以全面評估網站的網路資產暴露面。
本工具利用公開的 DNS 歷史記錄和搜尋引擎介面,在無需對目標伺服器發送任何惡意探測封包的前提下(被動資訊收集),快速取得該網域相關的解析列表。這對於網站管理員盤點遺忘的 DNS 記錄、防止網域劫持或接管漏洞(Subdomain Takeover)具有重要的防禦意義。