用途：该技能面向安全测试与漏洞赏金场景，帮助识别子域名接管（subdomain takeover）风险，即 DNS 记录仍指向已被释放或未认领的第三方资源，从而可能由他人注册并在可信域名下提供内容。
主要能力：收录了现代服务商的指纹与识别信号，包括 GitHub Pages、GitLab Pages、S3、Heroku、WordPress.com、UserVoice、Zendesk、Fastly、Netlify、Azure cloudapp.azure.com、Vercel 等；提供 DNS 层面的排查思路（如 CNAME 指向第三方、目标 NXDOMAIN/SERVFAIL、NS 委派到废弃区域）与 HTTP 错误字符串特征识别。
必要用法：资料给出常用命令示例，例如 subfinder -d target.com -all、amass enum -passive -d target.com、assetfinder --subs-only target.com，以及 dnsx、subjack、nuclei 的调用方式；还包含基于 curl 的指纹匹配与人工验证步骤。它强调先确认资源可注册，再以最小内容证明控制权，并记录 DNS 到内容的证据链。
适用场景：资产梳理、漏洞赏金侦察、OAuth/SSO 重定向白名单关联分析，以及评估 Cookie 作用域、CSP 引用、CDN 源站等影响链。
限制：资料中的部分收益与案例来自外部写作，标注为未经核实；具体安装方式、版本、平台支持、收费情况均暂未提供。使用时需遵守授权范围与法律要求，仅做最小化证明，不用于投放恶意内容。