subfinder

subfinder -d example.com -nW -o example_subdomains_raw.txt

参数,完整参数,描述,适用场景 -d,--domain,指定要扫描的目标主域名。 (最基本参数),单个目标扫描 -dL,--list,从文件读取目标域名列表。,批量目标扫描 -o,--output,将结果输出到指定文件。,结果保存 -v,--verbose,显示详细输出，包括使用的源和每个源发现的结果数量。,调试/了解工具工作过程 -nW,--no-wildcard,排除通配符子域名。（强烈推荐，通常通配符域名没有利用价值）,大多数资产发现任务 -r,--resolvers,指定一个自定义的 DNS 解析器列表文件（如包含 8.8.8.8 等）。默认会使用 Subfinder 内置的高性能解析器。,需要使用特定解析器或加速解析时 -t,--threads,设置扫描线程数（默认是 10）。增加线程可以加快速度，但可能会消耗更多系统资源。,追求速度时 -config,--config,指定自定义的配置文件路径。（用于配置 API 密钥等）,需要使用 API 密钥的查找源时