FindSubDomains está diseñado para automatizar el descubrimiento de subdominios. Esta tarea a menudo viene antes de los especialistas en seguridad del sistema que estudian la empresa en forma de caja negra para buscar vulnerabilidades, así como para los comercializadores y empresarios cuyo objetivo es analizar de forma competitiva a otros jugadores en el mercado con la esperanza de aprender rápidamente sobre el surgimiento de un nuevo vector en el desarrollo de un competidor, así como la obtención de información sobre la infraestructura interna.

FindSubDomains: búsqueda y filtro
Además de la búsqueda, sus filtros son increíbles si tiene que buscar información específica en un dominio, subdominio o sus respectivos campos, como se discutió. También tienen algunos resultados prefiltrados o puntos de trivia,

Los 100 mejores sitios y sus subdominios: https://findsubdomains.com/world-top
Sitios con el mayor número de subdominios: https://findsubdomains.com/top-subdomain-count
Principales países con el mayor número de subdominios: https://findsubdomains.com/countries
= ESTADOS UNIDOS: https://findsubdomains.com/world-top?country=US
= INDIA: https://findsubdomains.com/world-top?country=IN
= CHINA: https://findsubdomains.com/world-top?country=CN
Nombres principales para subdominios (mi favorito) o los subdominios más comunes: https://findsubdomains.com/top-subdomain-name-count

FindSubDomains: Escenarios de uso
Aquí hay algunos escenarios en los que puedo usar esta herramienta,

Durante la fase de reconocimiento de pentest, recopilar información en la red objetivo.
Como una herramienta de apoyo para recopilar inteligencia de red en empresas y sus respectivos dominios.
Evaluar la red de su empresa y su huella digital. Muchas veces se sorprenderá al encontrar la amplia exposición no contabilizada.
Mantener un seguimiento de los subdominios de frente externo – UAT, SIT, STAGING etc. que idealmente deberían estar bloqueados o en blanco. Imagine que inseguras son estas plataformas que a menudo incluso contienen datos de producción.

Es para mi la mejor plataforma para descubrimiento de dns.

Asi que prueben findsubdomains.com