Bug Bounty Checklists Bug Bounty Hunter Guide • Contents • Checklists Recon phase Large scope (Company & Organization) 手动查看安全响应中心 (SRC) 最新通告 识别并收集目标主营业务及产品的基本信息 对于公司名称：反查目标公司组织架构 对于域名资产：枚举其他关联的主域名 通过企业名称 / ICP 备案号收集根域 通过企业名称搜索证书透明度日志 检查根域的内部 DNS 服务器 检查根域关的 DNS 证书透明度日志 通过证书通用名称反查根域 对于网站资产：转到 Web 应用程序评估 对于移动端资产：转到移动端应用程序评估 对于桌面端资产：转到桌面端应用程序评估