crackmail,
> Как узнать какие субдомены существуют на сайте?

если толковый веб-мастер предпринимает меры, чтобы их закрыть - никак.
(на своих сайтах делаю то же самое)
поиск и снифф - идут лесом.

даже если запустить в поиске memberzone.site.TLD
и получить ответ - "memberzone does not exist",
не значит, что этого сабдомен не существует.
не значит, что сабдомен не отвечает на HTTP requests.

http://www.google.ru/search?client=opera&rls=en&q=site:*.ya.ru&sourceid=opera&ie=utf-8&oe=utf-8