资产侦察

通过证书透明度、TLS SAN 关联、被动 DNS 及 ASN/IP 枚举，进行被动式资产与攻击面发现，挖掘子域名爆破之外的隐藏主机。