Hackerone

一些在hackerone上进行众测的厂商，会把自己的测试范围列举出来，其中就包含有大量的域名，因此通过hackerone来完善资产收集也是一个不错的方法。

以阿里为例：https://hackerone.com/alibaba?type=team&view_policy=true