Поддомен(Субдомен). Что это и как его искать.

[vag4b0nd]

Если не ошибаюсь, то еще можно юзая recon-ng.

[PingVinich]

Можно ещё использовать фреймворк для разведки Recon-ng, который сделает всё в этой статье ( а даже больше) за вас.

[Ondrik8]

Knock knock тоже не плохая утилита, Мне она очень нравится. Статья супер, спасибо!