它的工作方式很简单。它以基本url开头，然后尝试通过对top-level-domain进行解析处理来查找所有其他可能的域，然后根据需要进行重定向。实际上，它的性能与重定向后的普通浏览器完全相同，但速度更快。这样，可以发现其他域，或者在某些特殊情况下甚至可以发现子域。在此过程中，它还会为每个页面提取一些基本信息（如果提供了标题，则尝试进行地理定位和映射）。找到的域可能相互关联，也可能不相互关联。

当--map/-m指定option时，还将创建一个包含每个可解析域的映射，如下所示：

文章来源及下载：

https://github.com/chrispetrou/TLDiscover