关于 subfinder-recon
subfinder-recon 是介绍使用 subfinder 被动枚举子域名的安全技能，涵盖数据源选择、输出选项，以及衔接后续检测的命令行管道。
主要功能
- 01被动枚举子域名
- 02选择或启用数据源
- 03配置 API 密钥
- 04导出 JSON 结果
- 05将结果传入 HTTP、端口和漏洞检测
适用场景
- 01枚举一个或多个域名的子域名
- 02将发现的主机传入 HTTP 和端口检测
- 03构建从子域名枚举到漏洞扫描的管道
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/subfinder-recon确认已加载。
详细介绍
来自项目 READMEsubfinder 被动子域名枚举方法论
subfinder 是 ProjectDiscovery 出品的被动子域名发现工具。核心优势：纯被动（不产生目标流量）+ 多数据源聚合（40+ 源）+ 管道友好。
项目地址：https://github.com/projectdiscovery/subfinder
Phase 1: 基本使用
# 单个域名
subfinder -d target.com
# 静默输出（只输出子域名）
subfinder -d target.com -silent
# 多个域名
subfinder -dL domains.txt -silent
# 输出到文件
subfinder -d target.com -o subdomains.txt
Phase 2: 数据源配置
# 使用全部数据源（更全面，较慢）
subfinder -d target.com -all
# 指定数据源
subfinder -d target.com -s crtsh,github,shodan
# 查看可用数据源
subfinder -ls
# 排除特定数据源
subfinder -d target.com -es github,rapiddns
API Key 配置：编辑 ~/.config/subfinder/provider-config.yaml 添加 API Key 可大幅提升效果。
Phase 3: 管道集成
# 子域名 → HTTP 存活检测
subfinder -d target.com -silent | httpx -silent
# 子域名 → 端口扫描 → HTTP 存活
subfinder -d target.com -silent | naabu -p 80,443 -silent | httpx -silent
# 子域名 → 存活 → 漏洞扫描（完整链）
subfinder -d target.com -silent | httpx -silent | nuclei -severity critical,high
# 子域名 → DNS 解析
subfinder -d target.com -silent | dnsx -a -resp -silent
# 子域名 → IP 去重
subfinder -d target.com -silent | dnsx -a -resp-only -silent | sort -u
Phase 4: 高级选项
# 递归子域名发现
subfinder -d target.com -recursive
# JSON 输出
subfinder -d target.com -json -o results.json
# 控制并发
subfinder -d target.com -t 50
# 设置超时
subfinder -d target.com -timeout 30
# 只显示特定数据源的结果
subfinder -d target.com -cs -silent
常用场景速查
| 场景 | 命令 |
|---|---|
| 快速枚举 | subfinder -d target.com -silent |
| 全面枚举 | subfinder -d target.com -all -silent |
| 批量域名 | subfinder -dL domains.txt -silent -o all_subs.txt |
| 接管检测链 | subfinder -d target.com -silent | httpx -silent | nuclei -t takeovers/ |
评论
支持 Markdown