Можно получить записи, поддомены. К примеру онлайн сервисом

https://dnsdumpster.com/

Посмотрите инструментdnsenum

https://kali.tools/?p=2289

а так же

http://www.thecurrent.ru/entry/kali-linux-vychislenie-dns-serverov-s-pomoshchyu-kali.html

[doublepost=1487577527,1487577381][/doublepost]Есть вариант найти поддомен, который будет содержать, к примеру, уязвимость, что позволит совершить атаку на основной ресурс.