授权 OSINT 资料库 · 2026-06-22

域名暴露面检查清单

仅在目标域名属于你或明确授权范围内时使用这份清单。

安全开始查看来源

确认所有权

检查前通过内部资产清单、DNS 管理权限或书面授权确认范围。

运行被动查询

从 Censys、Shodan、证书、DNS 历史和公开搜索结果开始。

窄范围扫描

若允许主动收集，只对一个域名使用保守 SpiderFoot 模块。

按暴露面分级

优先处理公开管理面板、遗忘主机、弱服务横幅和意外证书。