external-attack-surface-recon

用于针对授权目标开展战术性、工具无关的外部侦察/开源情报（OSINT）扫描：将子域名枚举、证书透明度查询、被动DNS、WHOIS/RDAP、存活主机探测、技术指纹识别、截图分类以及谨慎限速的内容发现等步骤串联，生成标准化的外部资产清单。此流程为一次性或项目范围内的侦察工作流，而非持续运行的EASM（外部攻击面管理）项目。涵盖“被动优先”原则（在采用任何主动技术前穷尽所有被动来源）、“侦察链”模式（从种子域名到标准化资产列表）、礼貌性与速率限制机制（避免侦察行为被误判为攻击），并基于开源侦察工具生态（如Amass、Subfinder、httpx、gowitness等，仅作方向性参考）。引用文档包括 passive-recon-techniques.md、active-recon-and-fingerprinting.md 和 tooling-landscape.md；随附一个侦察链编排脚本，该脚本在无明确授权标志时拒绝执行。触发关键词包括：“外部侦察”、“OSINT扫描”、“子域名枚举”、“我们的外部足迹是什么”、“侦察阶段”、“被动DNS”、“证书透明度”、“技术指纹识别”、“对外资产生成截图”、“内容发现”。 **不适用于**： - 持续运行的EASM项目或平台选型（参见 attack-surface-management、defender-easm）； - 范围确认后的主动端口/服务扫描（参见 nmap-scanning）； - 对发现资产的漏洞评分或优先级排序（参见 vulnerability-management、nvd-cve）； - 本技能所依赖的主动步骤所需的参与范围界定与授权方法论（参见 penetration-testing，本技能的“侦察阶段”配套技能，其负责书面授权要求，本技能继承该要求且不再重复论证）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本