资产测绘实战踩坑:580 个子域名结果 85% 是假阳性,从 grep -qv '^$' 空应答误判、泛解析、UDP 53 被墙到裸域漏验,逐个排坑后沉淀出"预筛 + 多轮枚举"两阶段方案,误报率降至 0。代码已开源。
漏洞相关
从 85% 假阳性到 0:子域名枚举踩坑实录
资产测绘实战踩坑:580 个子域名结果 85% 是假阳性,从 grep -qv '^$' 空应答误判、泛解析、UDP 53 被墙到裸域漏验,逐个排坑后沉淀出"预筛 + 多轮枚举"两阶段方案,误报率降至 0。代码已开源。
需要 SSL 证书或 HTTPS 安全方案?
TrustySSL 是专业的 SSL 证书服务商, 提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品,并附赠 免费 SSL / DNS / 安全检测工具。 想了解 证书安装与 HTTPS 部署文档, 或获取一对一方案,欢迎 联系我们。