企业官网建设流程全解析

第8章 阶段7：输出与监控

本篇定位：子域名挖掘流程的最后一个阶段。前面六步是一次性挖掘——从准备到 HTTP 探测，拿到一份资产清单。但子域名不是静态的——目标天天在上线新服务、下线旧服务、变更 IP。一次挖掘的成果会过期。这一步把成果变成"持续跟踪的资产清单"。

阅读建议：如果你搭过资产监控流水线，可以跳到 8.3 差异对比看变更检测方法。如果是新手，按顺序读——8.1 到 8.3 是输出与监控的三道工序，缺一不可。

8.0 方法论框架

输出与监控在全局流程里的位置：

阶段6：HTTP 探测（带价值分级的子域列表） ──→ 【阶段7：输出与监控】 ──→ 闭环 │ ├── 结果归档（结构化资产清单） ├── 定期复扫（重跑流程，发现变化） ├── 差异对比（新增/下线/变更） └── 自动化流水线（定时任务+脚本+告警） │ └── 新增子域 → 回流到阶段2（重跑被动发现）

什么是输出与监控

输出与监控（Output and Monitoring），指的是把一次性挖掘的成果归档为结构化资产清单，定期重跑挖掘流程，对比新旧清单发现变化，持续跟踪目标的攻击面。

为什么不是终点

关键认知：一次挖掘的成果是"快照"——记录了某个时间点的攻击面。快照会过期。持续监控的价值是"发现变化"——新上线的子域往往是高价值目标（新服务、新漏洞），下线的子域可能有接管风险。

一次挖掘 vs 持续监控

三个环节概览

监控的本质

关键认知：监控是整个流程的闭环。前面六步是线性的——从准备到 HTTP 探测，走一遍就结束。监控把线性流程变成循环——每次复扫发现新子域，新子域回到阶段2重跑被动发现，又可能发现更多——流程是循环的，不是一次性的。

8.1 结果归档

前置知识

资产清单概念

资产清单（Asset Inventory）是一份结构化的记录，列出目标的所有已知资产——子域名、IP、服务、价值等级。它的作用是"当前状态的基准线"——没有基准线，无法判断什么是"新增"的。

是什么

把前六步的成果整理成结构化的资产清单，作为后续差异对比的基准。

为什么

没有归档的结果会散乱、丢失、无法对比。前六步跑完，你可能有一份子域列表、一份 IP 列表、一份价值分级——但如果字段不统一、格式混乱、分散在多个文件里，下次复扫后没法对比。

怎么做

第一步：字段规范

资产清单的字段分四类（完整字段表见流程总结）：

第二步：格式选择

第三步：分级标注

把 HTTP 探测的价值分级写入清单：

第四步：去重合并

多源结果合并去重——同一个子域从多个方法发现，合并为一条记录：

技巧

注意事项

8.2 定期复扫

前置知识

攻击面变化概念

目标的攻击面不是静态的，它在持续变化：

是什么

定期重跑挖掘流程（阶段2-6），发现新增和变更的子域。

为什么

一次挖掘的成果是快照，会过期。目标天天在上线新服务、下线旧服务。新上线的子域往往是高价值目标——新服务可能有未修复的漏洞。下线的子域可能有接管风险——悬挂 DNS。

怎么做

第一步：扫描频率

建议分级设定频率——高价值目标周级，中价值月级，低价值季度级。

第二步：扫描范围

建议增量优先——先用低成本的方法发现新增，再对新增的做完整流程。

第三步：扫描流程

定期复扫流程： 1. 重跑阶段2（被动发现）→ 拿到新清单 2. 和旧清单对比 → 发现新增子域 3. 对新增子域跑阶段3-6 → 拿到价值分级 4. 对旧清单做 DNS 清洗（阶段5） → 确认旧子域是否仍存活 5. 更新资产清单

第四步：资源规划

技巧

注意事项

8.3 差异对比

前置知识

差异检测概念

差异检测（Diff）是对比两份数据，找出不同部分。在子域名监控里，Diff 对比新旧两份资产清单——新清单（这次扫描结果）和旧清单（上次扫描结果）——找出新增、下线、变更的子域。

是什么

对比新旧两份资产清单，找出新增、下线、变更的子域。

为什么

从几百上千个子域里手动找变化不现实。一份完整的资产清单可能有几千条记录——人工对比不可能，要自动化。

怎么做

第一步：新增子域

新清单有、旧清单没有的子域：

第二步：下线子域

旧清单有、新清单没有的子域：

第三步：变更子域

新旧清单都有、但字段变了：

第四步：差异结果处理

技巧

注意事项

8.4 自动化流水线

前置知识

自动化流水线概念

自动化流水线（Automation Pipeline）是把"手动做的重复流程"变成"定时自动执行"的机制。三件套：定时任务（触发器）+ 脚本（执行器）+ 告警（通知器）。定时任务到点触发脚本，脚本跑完出结果，有变化时发告警。

是什么

搭建自动化定时任务，定期重跑挖掘流程，有变化时自动告警。

为什么

定期复扫如果手动做很累——每周要手动跑一遍流程、手动对比、手动整理报告。自动化流水线把这三件事变成自动的——人到点不用管，有变化自动告警。

怎么做

三件套：

流水线流程：

定时任务触发（每周一 09:00） ↓ 脚本执行： 1. 重跑阶段2被动发现 2. 和旧清单对比 3. 对新增子域跑阶段3-6 4. 生成差异报告 5. 更新资产清单 ↓ 告警判断： - 新增 > 5 个 → 发告警 - 高价值新增 > 0 个 → 发告警 - 下线 > 3 个 → 发告警 ↓ 通知发送（邮件/Slack/飞书）

技巧

注意事项

8.5 阶段输出

输出1：资产清单

完整字段表见流程总结文档。这里只给类别框架。

输出2：差异报告

输出3：监控配置

8.6 与其他阶段的衔接

输出流向与回路

监控是整个流程的闭环

全流程回顾

从准备到监控的完整循环：

阶段1：准备 → 阶段2：被动 → 阶段3：主动 → 阶段4：进阶 → 阶段5：清洗 → 阶段6：HTTP 探测 → 阶段7：输出与监控 → 新增子域 → 回到阶段2（循环）

关键认知：输出与监控不是"做完了就结束"，而是"持续跟踪的开始"。一次挖掘给你的是"快照"——某个时间点的攻击面。持续监控给你的是"趋势"——攻击面怎么变化。新上线的子域往往是高价值目标——新服务可能有新漏洞，值得优先关注。

子域名挖掘流程的七个阶段到这里全部讲完。下一篇：踩坑实录——实战中会遇到的陷阱与预防。