Buenas queria compartiros esta herramienta llamada Sublist3r.
Descripcion
Sublist3r es herramienta desarollada en python que está diseñado para enumerar los subdominios de sitios web a través de diversas fuentes de OSINT. Ayuda en lasa pruebas de penetración a recoger y reunir los subdominios del dominio que se dirigen. Sublist3r soporta varios motores de búsqueda como Google, Yahoo, Bing, Baidu, y Ask. Más motores de búsqueda se pueden añadir en el futuro. Sublist3r también recopila subdominios utilizando Netcraft, VirusTotal, ThreatCrowd, DNSdumpster y PassiveDNS.
subbrute se integró con Sublist3r para aumentar la posibilidad de encontrar más subdominios utilizando fuerza bruta con una lista de palabras mejorada.
Instalacion
Descargamos la herramienta de github
Deberemos instalar las dependencias: argparse,dnspython,requests.Para ello ejecutamos el siguiente comando.
pip install -r requirements.txt
Opciones y Uso
OPCIONES
-d --domain Especificar el nombre del domino
-b --bruteforce Habilitar el modo subbrute force
-p --ports Analizar los subdominios que se encuentra en un determinado puerto
-v --verbose Activa el modo detallada y lo visualiza en tiempo real
-t --threads Numero de hilos para subbrute force
-e --engines Especifica los motores de busqueda
-o --output Guarda los resultados en un archivo
-h --help Muestra el menu de ayuda
Resultado
Quizas os sirva a alguno

Un saludo biachees

:O