---
title: "Subfinder"
weight: 40
description: "快速被动的子域名发现工具"
date: "2026-03-24T16:29:46+08:00"
lastmod: "2026-03-24T16:29:46+08:00"
---

## Subfinder

Subfinder 是一款快速被动的子域名发现工具，使用多种数据源进行子域名枚举。

## 基础使用

### 基础使用
```bash
subfinder -d target.com
```

### 输出到文件
```bash
subfinder -d target.com -o subdomains.txt
```

### 多个域名
```bash
subfinder -d target.com,example.com
```

### 从文件读取
```bash
subfinder -dL domains.txt -o results.txt
```

## 常用参数

| 参数 | 描述 |
|------|------|
| -d | 目标域名 |
| -dL | 域名文件 |
| -o | 输出文件 |
| -t | 线程数 |
| -timeout | 超时时间 |
| -nW | 过滤通配符 |
| -v | 详细模式 |
| -json | JSON 输出 |

## 功能特性

- **多数据源** - 使用多个被动数据源
- **快速扫描** - 并发子域名发现
- **灵活输出** - 支持多种输出格式
- **API 集成** - 支持多个 API 服务

## 使用示例

```bash
# 基本扫描
subfinder -d target.com

# 输出到文件
subfinder -d target.com -o subs.txt

# JSON 输出
subfinder -d target.com -json -o subs.json

# 多线程
subfinder -d target.com -t 50
```

## 参考资源

- [Subfinder GitHub](https://github.com/projectdiscovery/subfinder)