subfinder 子域名枚举实战：基础用法、多源数据、配合 amass/httpx/OneForAll 的全流程子域名收集。
写在前面：合法学习边界
子域名枚举只在授权测试环境进行。对非授权目标枚举子域名可能触犯法律。
一、subfinder 工作流
1
| ① subfinder → ② amass → ③ OneForAll → ④ 存活验证 → ⑤ 资产入库
|
二、常用命令
1
2
3
4
5
6
7
8
9
10
11
12
13
14
| # 基础使用
subfinder -d example.com
# 输出到文件
subfinder -d example.com -o sub.txt
# 多线程
subfinder -d example.com -t 20
# 批量域名
subfinder -l domains.txt -o result.txt
# 启用 DNS 爆破
subfinder -d example.com -e
|
三、存活验证
1
| cat sub.txt | httpx -threads 200
|
四、小结
subfinder 是子域名枚举的入门工具。配合 amass（深度枚举）、OneForAll（全源整合）、httpx（存活验证），构成完整的资产收集工作流。