文章总结： 本文介绍了2026年漏洞赏金侦察的完整流程，涵盖域名情报、子域名发现、主动探测、指纹识别、爬取、漏洞扫描及特定漏洞检查等七个阶段。文章强调工具更新但方法论不变，推荐使用Subfinder、Amass、Katana、Nuclei等工具，并引入AI驱动的工作流如ReconGPT和DNSGen。核心要点是找到更多资产、测试更多端点并串联漏洞以获取赏金。 综合评分： 85 文章分类： 渗透测试,红队,漏洞分析,安全工具,实战经验

---

2026漏洞赏金终极侦察清单【纯净版】

原创

骨哥说事 骨哥说事

骨哥说事

2026年7月3日 09:25 上海

在小说阅读器读本章

去阅读

| | | — | | 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 |

#

#

防走失：https://gugesay.com/

不想错过任何消息？设置星标↓ ↓ ↓

#

工具变了，方法论并没有。以下是2026年用来寻找漏洞的确切流程——已更新为最新的工具、由人工智能驱动的工作流以及过去两年狩猎积累的经验。

如果你还在使用2024年的那一套侦察流程，就等于把钱留在桌子上。工具会过时，新的会涌现，攻击面在扩大。而你的竞争对手呢？他们正在自动化一切。

这不是一篇理论文章。这是我在过去两年里提炼出的精确清单——那份能持续找到扫描器遗漏的子域名、端点和漏洞的清单。

让我们开始吧。

第一阶段：域名情报

在你枚举任何一个子域名之前，先了解你狩猎的对象。

查找根域名和种子域名

公司拥有的域名不止一个。收购每天都在发生。Crunchbase 仍然是追踪它们的最佳标准。

2026年的新增内容：

• ProjectDiscovery 的 Chaos 现在拥有来自数千个漏洞赏金项目的扩展数据集。这份情报源包含你在其他地方找不到的域名
• AI驱动的发现：像 ReconGPT 和基于LLM的开源情报工具现在可以分析公司新闻稿、SEC 文件（证券交易委员会报备文件）和招聘信息，以建议潜在的域名。这不是魔法——这是大规模模式识别

以下是2026年的命令：

# 使用 Chaos 和 ReconGPT

chaos -d target.comrecon-gpt analyze -company "Target Corp"

反向 WHOIS

依然有效。依然能找到隐藏的域名。ViewDNS.info 和 WhoisXMLAPI 仍然可靠。

2026年新内容：SecurityTrails 现在提供超过15年的历史 WHOIS 数据。你可以找到那些曾被注册又遭废弃的域名——这些域名往往仍指向公司的基础设施。

第二阶段：子域名发现 —— 竞速模式

被动枚举比以往任何时候都快。主动暴力破解仍然必要。

2026年强力技术栈

Subfinder 仍然是被动枚举的王者。2026 版本包括了 40 多个来源，包括 AlienVault、Shodan，以及新增的云提供商。

subfinder -d target.com -all -silent | tee subfinder.txt

Amass 仍然是彻底枚举的选择。-passive 标志是你的朋友——主动扫描会产生噪音并可能触发 WAF（Web 应用防火墙）。

Chaos 现在有一个 API，可返回来自真实漏洞赏金报告的已验证子域名。这些都已预先验证——没有误报。

2026 年的秘密武器：Subdomain Center —— 一个聚合所有主要来源结果并在毫秒内去重的新工具。

subcenter -d target.com -o subcenter.txt

主动暴力破解

被动工具会遗漏东西。暴力破解可以填补空白。

ShuffleDNS 仍然是最快的：

shuffledns -d target.com -w wordlist.txt -r resolvers.txt

2026 年的新变化：使用 AI 生成的单词列表。像 DNSGen 这样的工具现在集成了 LLM（大语言模型），能够基于公司命名模式生成排列组合。

解析和筛选 —— 移除失效域名

MassDNS 仍然是主力。但对于 2026 年来说，对于较小的列表，使用带有 -probe 标志的 HTTPx 可以比 massdns 更快地验证域名。

httpx -l subdomains.txt -probe -o live.txt

第三阶段：主动探测 —— 更快、更智能

一旦你有了活跃域名，就对它们进行探测。

HTTPx —— 仍然是主力

2026 版本包括 WebSocket 检测、GraphQL 自省和 JWT 令牌发现。

新增内容：-json 标志现在输出结构化的数据，可以直接输入到 Nuclei 和其他扫描器中。

端口扫描

Naabu 已经在大多数侦察流程中取代了 nmap。它更快、更轻量，更能处理大规模扫描。

naabu -list live.txt -top-ports 10000

对于深入扫描：Nmap 在检测服务版本方面仍然胜出。

第四阶段：指纹识别 —— 了解你的目标

了解运行什么内容，你就成功了一半。

CMS 和框架检测

WhatWeb 仍然可靠。但对于 2026 年来说，Wappalyzer 有一个 CLI（命令行界面）版本，速度更快、更准确。

wappalyzer -targets live.txt

2026 年升级：Nuclei 现在拥有 4000+ 个技术检测模板。一个工具搞定一切。

WAF 检测

WAFW00F 仍然是标准工具。但对于 2026 年，Nuclei 有专门的 WAF 检测模板。

第五阶段：爬取 —— AI 革命

这就是 2026 年看起来最不同的地方。

Gau 仍然可以从档案中获取 URL。

gau -subs target.com

2026 年的王牌选手：Katana

Katana 是新的标准。它是一个下一代爬虫，比以往任何工具都能更好地处理重度依赖 JavaScript 的单页应用。

katana -u target.com -jc

-jc 标志支持 JavaScript 爬取——它能找到传统爬虫错过的端点。

AI 驱动的端点发现

2026 年的秘密武器：AI 驱动的参数模糊测试。像 ParamSpider 这样的工具现在使用机器学习，基于端点结构来预测参数名称。

paramspider -u target.com -ai

第六阶段：漏洞扫描 —— 自动化，但在关键处手动

Nuclei —— 不可或缺的工具

Nuclei 现在拥有 5000+ 个模板，涵盖了从 CVEs（常见漏洞与暴露）到错误配置的一切。

nuclei -l live.txt -t cves/ -t exposed-panels/

2026 年升级：使用 -stats 标志跟踪扫描进度。使用 -severity critical,high 来优先处理严重和高危的发现。

子域名接管

Subjack 仍然在使用，但 Nuclei 的接管模板更全面。

nuclei -l live.txt -t takeovers/

目录暴力破解

FFUF 仍然是标准工具。但对于 2026 年，请使用来自 SecLists 的 AI 优化单词列表，这些列表是根据实际的漏洞赏金发现结果整理的。

ffuf -u https://target.com/FUZZ -w seclists-ai-improved.txt

GitHub 侦察

GitHound 和 GitGraber 仍然相关。但对于 2026 年，TruffleHog 已显著扩展了其秘密检测模式。

trufflehog --regex --entropy=False file:///path/to/repo

第七阶段：特定漏洞检查 —— 人工介入

自动化找到明显的东西。手动测试才能发现高价值赏金。

XSS（跨站脚本）

KXSS 对于自动化检测仍然有用。但是使用 2026 年有效载荷集（已针对现代浏览器更新）进行手动测试是不可替代的。

SQL 注入

SQLMap 仍然是标准工具。但对于 2026 年，使用 --batch --random-agent 来避免被检测。

SSRF（服务端请求伪造）

云元数据端点已经改变，AWS 现在使用 http://169.254.169.254/latest/meta-data/，但较新的服务使用不同的路径。总是检查最新的云提供商文档。

IDOR（不安全的直接对象引用）

仍然是最常见的高影响发现，寻找 UUID，而不仅仅是整数——它们通常是可以猜测的。

XXE（XML 外部实体注入）

不常见但仍然存在。寻找 XML 上传、SOAP API 和 Content-Type: application/xml。

开放重定向

寻找 ?redirect=、?next=、?return_to= 等参数，使用 https://evil.com 作为测试。

2026 年侦察流水线 —— 一行命令

如果你想自动化大部分流程，以下是 2026 年的流水线命令：

# Phase 1: Root domainsamass intel -org "Company Name" -o roots.txt# Phase 2: Subdomainssubfinder -dL roots.txt -all -o subs.txtchaos -dL roots.txt -o chaos.txtcat subs.txt chaos.txt | sort -u > all-subs.txt# Phase 3: Resolvehttpx -l all-subs.txt -status-code -title -tech-detect -o live.txt# Phase 4: Crawlcat live.txt | awk '{print $1}' | gau -o gau-urls.txtkatana -list live.txt -o katana-urls.txt -jc# Phase 5: Scannuclei -l live.txt -t cves/ -t misconfiguration/ -o vulns.txt# Phase 6: Manual review# Open live.txt, pick the juiciest targets, test manually.

核心要点

2026 年更快速，更自动化，竞争更激烈。但基本原则没有改变：

1. 找到比任何人都多的资产
2. 测试比任何人都多的端点
3. 把漏洞串联得比任何人都好

做到这些，赏金就会随之而来。

原文：https://amannsharmaa.medium.com/the-bug-bounty-hunters-ultimate-recon-checklist-2026-edition-clean-version-82ad4be87382

• END –

感谢阅读，如果觉得还不错的话，动动手指给个三连吧～

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：骨哥说事 骨哥说事 骨哥说事《2026漏洞赏金终极侦察清单【纯净版】》