subfinder

Subfinder 是一款专注于被动式子域名枚举的安全工具，通过整合公开的在线数据源（如 crt.sh、GitHub、DNS 记录等）快速发现目标域名的有效子域名。其核心特点是轻量、高速、支持多源协同与递归探测，并内置 wildcard 过滤与多种输出格式（JSON/文件/标准输出），同时严格遵守各数据源使用协议。适用于渗透测试、红队侦察和漏洞赏金计划中的前期信息收集阶段，尤其适合需隐蔽、高效获取资产面的场景。