我正在为另一次渗透测试进行目标主机侦察，因此想分享一些工作流和自动化相关内容。过去，我曾讨论过利用历史 DNS“挖掘”来收集域内的目标主机。