子域名怎么枚举才快？Subfinder：14,711 星的被动枚举工具

GitHub 仓库

projectdiscovery/subfinder

总 Stars

★ 14,711

主要语言

Go

查看 GitHub 项目

结论先行：Subfinder 拿了 14,711 个 star，主语言 Go，MIT 开源，最近推送在 2026 年 11 月 3 日。它是被动式子域名枚举工具，靠公开数据源查资产，速度快、动静小，编辑精选常青项目。

它是什么

一个命令行工具：给一个域名，它从几十个公开数据源里汇总子域名，输出干净的列表，支持 JSON、纯文本等多种输出格式，方便接进后续脚本。Go 编写，单文件就能跑，跨平台不用折腾环境。

能干嘛

给自有域名或授权范围内的资产做盘点：上线前查一遍有没有遗忘的子域、测试域名还挂在外面，接进资产清单定期跑。配合其他工具做二次验证，适合写进日常巡检脚本里。

被动枚举和主动爆破有什么不同？

被动枚举只查公开数据源，不直接向目标发大量请求，动静小、速度快；主动爆破是拿字典逐个试，动静大还容易漏。被动方式的结果依赖数据源覆盖面，重要资产要换多个源交叉验证，别只信一次输出。

适合谁 / 注意点

适合安全工程师、运维和站长做资产盘点。注意：只对自己有权限的域名用，未经授权扫别人的资产是越界行为；部分数据源要配 API key，跑之前先看配置说明。

站长点评：我选它是因为它把“盘点”这件事做轻了——数据源多、输出干净，适合放进巡检脚本。只扫自己的资产，授权范围写进脚本注释里，这条红线别含糊。

项目地址：https://github.com/projectdiscovery/subfinder

核验记录：2026 年 11 月 4 日查 GitHub API，14,711 星、主语言 Go、MIT、最近推送 2026 年 11 月 3 日。