Passive subdomain enumeration,…
Passive subdomain enumeration, source control, rate limiting, pipeline-ready output. For security.
Subdomain Enumeration能帮你做什么
不说虚话——S6497 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S6497 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
Subdomain Enumeration · 实跑样例
任务：帮我用passive方式枚举taobao.com和alipay.com的子域名，控制请求速率，输出前100个结果到txt文件。
# 被动枚举 taobao.com / alipay.com 子域名实操指南
一、工具选择（纯被动，不直接触碰目标）
- subfinder：聚合 VirusTotal、SecurityTrails 等公开数据源
- amass（passive 模式）：数据源最全
- crt.sh 查询：通过证书透明度日志获取
二、安装工具
```bash
# subfinder
go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
# amass
go install -v github.com/owasp-amass/amass/v4/cmd/amass@latest
```
三、执行枚举（控制速率）
```bash
# subfinder：-rl 限制每秒请求数，-timeout 超时
subfinder -d taobao.com -passive -rl 5 -timeout 30 -o taobao_subs.txt
subfinder -d alipay.com -passive -rl 5 -timeout 30 -o alipay_subs.txt
# amass 纯被动模式
amass enum -passive -d taobao.com -timeout 20
```
四、crt.sh 补充（API 自带限速，可加 sleep）
```bash
curl -s "https://crt.sh/?q=%25.taobao.com&output=json" | jq -r '.[].name_value' | sort -u
sleep 5 # 两次查询间隔，避免过快
```
五、合并去重并取前100个
```bash
cat taobao_subs.txt alipay_subs.txt | sort -u | head -n 100 > top100_subs.txt
```
六、输出验证
```bash
wc -l top100_subs.txt # 确认条数 ≤100
cat top100_subs.txt
```
七、注意事项
- 合法性：被动枚举仅查询第三方公开数据（证书日志、DNS 记录库），不向目标服务器发包，合规风险低；但仍仅用于授权安全研究
- 速率控制：
-rl 5表示每秒最多 5 个请求；amass 可用-brute外的默认参数避免主动探测 - API Key：为 subfinder 配置 VirusTotal、Shodan 等免费 API Key（
~/.config/subfinder/provider-config.yaml），结果数量可提升数倍（大厂域名常见数百至上千个子域名） - 去重：crt.sh 结果常含通配符（
*.example.com），可用grep -v '\*'过滤
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S6497 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
Subdomain Enumeration怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S6497」；交代任务背景与要求，Subdomain Enumeration即刻开工。
Subdomain Enumeration多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代