用途：从目标域名或已知 IP 出发，逐步扩展到组织拥有的全部 IP 基础设施，覆盖 ASN、CIDR 网段、主机名与服务，并可发现不同顶级域上的兄弟域名。
主要能力：域名到 ASN 的发现（asnmap、whois、spk、bgp.he.net 等）；ASN 到 CIDR 提取（asnmap、RADB whois、metabigor）；CIDR 拆分 IP（mapcidr、prips）；IP 段反向 DNS（dnsx PTR、hakrevdns）；TLD 扩展（tldbrute、IANA TLD 列表）；架构可视化与共享基础设施识别；子组织发现以扩展网段。
使用方式：先确定前置依赖，需终端中的 whois、dnsx、mapcidr、httpx、asnmap；Shodan API 密钥可选。按阶段执行，例如 asnmap -d target.com 获取 ASN，asnmap -a AS33905 -silent 导出 CIDR，再 cat cidr_ranges.txt | mapcidr -silent 拆分 IP，cat all_ips.txt | httpx 扫描存活 Web 服务，cat cidr_ranges.txt | dnsx -silent -resp-only -ptr 做反向解析，tldbrute -d target.com 做 TLD 扩展。
适用场景：目标域名侦察、被动子域枚举不足时补齐 IP 面、已知 ASN 扩展、非标准端口服务发现、收购子公司或国际域名基础设施梳理。
限制：CIDR 范围可能极大（如 AWS），应只扫描确认属于目标的网段；RADB whois 数据可能过期，需多源交叉验证；TLD 扩展噪声大，通常仅 .com/.org/.net/.io/.dev 有结果；反向 DNS 可能暴露内部主机名；子组织发现可能引入范围外目标，扫描前需确认归属关系。验证要求：CIDR 至少由两个来源确认（whois 加 bgp.he.net 或 asnmap），反向 DNS 返回目标相关主机名，TLD 扩展发现存活兄弟域，Web 扫描识别非标准端口应用。相关技能：subdomain-enumeration、origin-ip-discovery、vhost-enumeration、port-mass-scan。