Иногда возникает такая задача, как поиск субдоменов вида old.site.com или archive.site.com про которые не знают поисковики, но которые могут хранить нужную и полезную информацию. Чтобы не перебирать все возможные значения вручную, я использую Sublist3r. Странно, что про такой полезный инструмент тут не написали. Sublist3r — это инструмент на основе Python, предназначенный для перечисления субдоменов веб-сайтов с использованием OSINT. Позволяет искать через поисковики Google, Yahoo, Bing, Baidu и Ask. Так же Sublist3r ищет субдомены с помощью сервисов Netcraft, Virustotal, ThreatCrowd, DNSdumpster и с помощью ReverseDNS. Написан на python, работает под Windows/Linux после установки зависимостей. Скачать свежую версию можно тут - https://github.com/aboul3la/Sublist3r