什么是域名资产测绘
域名资产测绘通过被动收集手段(如证书透明日志 CT Log)发现目标域名的所有子域名,并关联其 IP 地址归属和 WHOIS 注册信息。与主动扫描不同,被动测绘不向目标发送任何请求,不会触发告警或封禁,适合在侦查初期进行资产摸底和关联分析。
常见问题
为什么有些子域名发现不了?
本工具基于证书透明日志,只有申请过 HTTPS 证书的子域名才会被收录。未申请证书或使用 HTTP 的子域名无法通过此方式发现。
测绘结果可以作为证据吗?
测绘结果可作为侦查线索,用于资产梳理和关联分析。如需作为正式证据,建议对结果进行公证截图并配合其他侦查手段交叉验证。
会触发目标网站的防御机制吗?
不会。被动测绘只查询公开的证书日志数据,不向目标发送任何网络请求。