使用kali上的ffuf进行子域名枚举

子域名 - Subdomain
主机名 - Hostname
子域名是域名系统（DNS）中的一部分，是顶级域名（TLD）或其他更高级别域名之下的域名。子域名用于组织和分类网络上的主机。例如，在域名example.com中，www.example.com和mail.example.com都是example.com的子域名。

www.baidu.com
中的www是主机名，枚举就是枚举这个位置。www.baidu.com是baidu.com的子域名。

枚举就需要字典
在kali中找一下字典，先cd到字典的目录。

cd /usr/share/wordlists/
find -L . -name "*subdomain*" -exec ls -l {} +

-L是进入符号链接的目录搜索。find命令默认不递归进入符号链接指向的目录。

fuzz探测（已经在/etc/hosts 里添加了example.com）

ffuf -c -w /usr/share/wordlists/seclists/Discovery/DNS/subdomains-top1million-5000.txt -u http://FUZZ.example.com/ -fc 403,404