在自己日常检测中以及观察他人检测思路发现前期收集信息具有很关键的作用，很多时候不需要对某种漏洞有很深的研究，如果前期收集了足够多的目标，只需要检测一些常见的高危漏洞即可有收获1.网段信息1）通过子域名如果存在域传送这种漏洞是最好的，没有的话一般就要暴破子域名了我常用的软件为dnsmap，基本用法针对做了泛解析的域名可以使用-i需忽略ip来避免误报，如对域名xxx.com的暴破过程中不存在域名都解析到1.1.1.1上，则使用命令为结果为如下格式:其中默认编译的dnsmap存在一个问题，解决方法与其
