对于一个网站来说，主域名对应的网站往往是防护最好的。而二级域名之类的子域名往往存在防护的弱点。而主域名和二级域名往往存在共有的设置。获取二级域名对应站点的权限，往往有助于主站的渗透测试。所以，检查一个网站的安全，需要获取该域名所有的子域名和对应的站点。

Kali Linux提供的DNSReco[……]