通过本次被动扫描实践，我深刻体会到了信息收集在网络安全中的重要性。而子域名收集则能帮我们打破“只见树木不见森林”的局限，发现目标可能暴露的边缘业务。强调在不被目标察觉的情况下，通过公开渠道（OSINT，开源情报）收集信息。这些引擎的核心功能都是扫描全球互联网设备，并提取其指纹信息（如IP、端口、操作系统、组件版本等），帮助安全人员快速梳理资产。子域名收集是站点资产梳理、安全排查的核心环节。网络安全