攻击面发现终端 UI：DNS 侦察、子域名枚举、端口扫描、反向 IP 查找、泄露的登录 URL 以及 JavaScript 密钥挖掘。