子域名枚举工具Sublist3r

通过搜集子域名信息，可以找到目标的关联网站，找寻相应的漏洞。Kali Linux提供一款基于OSINT的枚举工具Sublist3r。该工具会搜索多个数据来源，如Google、Yahoo、Bing、Baidu、Ask、Netcraft、Virustotal。同时，该工具也支持暴力枚举功能。对搜索到的子域名，用户还可以检测特定端口的开放情况，便于后期的渗透