начни с ipconfig и субдоменов сервиса

гуглом субдомены

еще чем-нибудь субдомены

потом robots.txt

поищи админки итд итп

nmap тебе в помощь