https://blog.qife122.com/tags/%E5%AD%90%E5%9F%9F%E5%90%8D%E5%8F%91%E7%8E%B0/ Recent content in 子域名发现 on 办公AI智能小助手 Hugo zh-cn qife Wed, 19 Nov 2025 17:37:46 +0800 https://blog.qife122.com/p/%E5%AD%90%E5%9F%9F%E5%90%8D%E5%8F%91%E7%8E%B0%E6%8A%80%E6%9C%AF%E5%A4%A7%E6%8F%AD%E7%A7%98osint%E5%B7%A5%E5%85%B7%E5%85%A8%E9%9D%A2%E8%AF%84%E6%B5%8B/ Wed, 19 Nov 2025 17:37:46 +0800 https://blog.qife122.com/p/%E5%AD%90%E5%9F%9F%E5%90%8D%E5%8F%91%E7%8E%B0%E6%8A%80%E6%9C%AF%E5%A4%A7%E6%8F%AD%E7%A7%98osint%E5%B7%A5%E5%85%B7%E5%85%A8%E9%9D%A2%E8%AF%84%E6%B5%8B/ <h1 id="osint发现子域名--网络罪恶与安全">OSINT：发现子域名 | 网络罪恶与安全</h1> <h2 id="介绍">介绍</h2> <p>我们许多从事安全咨询、漏洞赏金或网络情报工作的人，经常会遇到需要查找子域名的情况。这种需求可能来自双方 - 评估客户网络存在的顾问，或是验证自身数字足迹的公司。十多年来，这种情况屡见不鲜：人们往往不了解自己仍在运行的旧资产，这些资产可能被利用来损害品牌形象或实际网络，甚至被用作代理或跳板来访问本应受到良好保护的数据。</p> https://blog.qife122.com/p/spyse%E5%9B%A2%E9%98%9F%E7%8B%AC%E5%AE%B6%E4%B8%93%E8%AE%BF%E6%9E%84%E5%BB%BA%E4%BA%92%E8%81%94%E7%BD%91%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E%E7%9A%84%E6%8A%80%E6%9C%AF%E5%AE%9E%E8%B7%B5/ Tue, 23 Sep 2025 12:08:57 +0800 https://blog.qife122.com/p/spyse%E5%9B%A2%E9%98%9F%E7%8B%AC%E5%AE%B6%E4%B8%93%E8%AE%BF%E6%9E%84%E5%BB%BA%E4%BA%92%E8%81%94%E7%BD%91%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E6%90%9C%E7%B4%A2%E5%BC%95%E6%93%8E%E7%9A%84%E6%8A%80%E6%9C%AF%E5%AE%9E%E8%B7%B5/ <h1 id="独家专访spyse团队--网络罪与安全">独家专访SPYSE团队 | 网络罪与安全</h1> <p><strong>内容目录</strong></p> <ul> <li>什么是CertDB？谁是CertDB的核心团队？</li> <li>是否存在市场竞争？你们的独特卖点是什么？</li> <li>与crt.sh或Censys相比有何优势？</li> <li>如何对网站进行分类和筛选？</li> <li>扫描频率和优先级标准是什么？</li> <li>是否进行过安全测试或评估？</li> <li>未来会推出付费服务吗？</li> </ul> <hr> <p>我认为很多人之前没听说过SPYSE（我在这次采访前也不知道），但让我告诉你——他们是一群了不起的人、优秀的开发者，相信我，他们正通过出色的工具和项目为信息安全社区做出巨大贡献。我在查看certdb和findsubdomains项目时对他们产生了兴趣——这些网站非常出色，强烈推荐大家去看看！我为他们的项目写过评测：CertDB是一个免费的SSL搜索引擎，而FindSubdomains则用于开源情报的子域名发现，并给予了高度评价。最近几天，我有机会就他们的CertDB项目及持续努力向他们提问，与大家分享。</p> https://blog.qife122.com/p/osint%E6%8A%80%E6%9C%AF%E9%AB%98%E6%95%88%E5%8F%91%E7%8E%B0%E5%AD%90%E5%9F%9F%E5%90%8D%E7%9A%84%E5%B7%A5%E5%85%B7%E4%B8%8E%E6%96%B9%E6%B3%95/ Sat, 20 Sep 2025 10:14:45 +0800 https://blog.qife122.com/p/osint%E6%8A%80%E6%9C%AF%E9%AB%98%E6%95%88%E5%8F%91%E7%8E%B0%E5%AD%90%E5%9F%9F%E5%90%8D%E7%9A%84%E5%B7%A5%E5%85%B7%E4%B8%8E%E6%96%B9%E6%B3%95/ <h1 id="osint发现子域名--网络罪与安全">OSINT：发现子域名 | 网络罪与安全</h1> <p><strong>网络罪与安全 - Rishi Narang的博客</strong></p> <p>许多从事安全咨询、漏洞赏金或网络情报工作的人，时常需要查找子域名。这一需求可能来自双方：顾问评估客户的互联网存在，或公司验证自身的数字足迹。十多年来，这种情况屡见不鲜，人们往往不清楚自己运行着哪些旧资产，这些资产可能被利用来损害品牌形象或实际网络，甚至作为代理或跳板访问本以为防护严密的数据。</p> https://blog.qife122.com/p/osint%E6%8A%80%E6%9C%AF%E6%8F%AD%E7%A7%98%E9%AB%98%E6%95%88%E5%8F%91%E7%8E%B0%E5%AD%90%E5%9F%9F%E5%90%8D%E7%9A%84%E9%A1%B6%E7%BA%A7%E5%B7%A5%E5%85%B7%E6%8C%87%E5%8D%97/ Fri, 05 Sep 2025 22:35:27 +0800 https://blog.qife122.com/p/osint%E6%8A%80%E6%9C%AF%E6%8F%AD%E7%A7%98%E9%AB%98%E6%95%88%E5%8F%91%E7%8E%B0%E5%AD%90%E5%9F%9F%E5%90%8D%E7%9A%84%E9%A1%B6%E7%BA%A7%E5%B7%A5%E5%85%B7%E6%8C%87%E5%8D%97/ <h1 id="osint-发现子域名--网络罪与安全">OSINT: 发现子域名 | 网络罪与安全</h1> <p><strong>网络罪与安全 - Rishi Narang的博客</strong></p> <h2 id="引言">引言</h2> <p>许多从事安全咨询、漏洞赏金或网络情报工作的人员经常需要发现子域名。无论是顾问评估客户的网络存在，还是公司验证自身的数字足迹，这种需求都普遍存在。过去十多年中，经常出现企业不了解自己运行的旧资产的情况，这些资产可能被利用来损害品牌形象或实际网络，甚至被用作代理或跳板来访问本应受到严密保护的数据。</p>