assetfinder

assetfinder --subs-only <domain>

Herramienta de TomNomNom para encontrar subdominios y dominios asociados usando fuentes públicas.

Para obtener una lista rápida de subdominios y también otros dominios que pertenecen a la misma organización (ej. example.net, example.org). Es ideal en combinación con subfinder para tener una visión más amplia. La uso cuando quiero mapear toda la presencia de una empresa en internet.

No resuelve IPs ni hace verificaciones activas. Si necesitas más profundidad, prefiere amass o herramientas activas.