crackmail,
> Как узнать какие субдомены существуют на сайте?

если толковый веб-мастер предпринимает меры, чтобы их закрыть - никак.
(на своих сайтах делаю то же самое)
поиск и снифф - идут лесом.

даже если запустить в поиске memberzone.site.TLD
и получить ответ - "memberzone does not exist",
не значит, что этого сабдомен не существует.
не значит, что сабдомен не отвечает на HTTP requests.