sublist3r

sublist3r -d <domain>

Herramienta OSINT para enumerar subdominios usando motores de búsqueda, Netcraft, VirusTotal y más.

Cuando necesitas una enumeración rápida y ligera de subdominios sin tanto overhead como Amass. Sublist3r es mi opción para un escaneo de 5 minutos que te da un buen punto de partida. Ideal en fases iniciales de un pentest donde el tiempo es limitado.

Si el dominio es muy grande o tienes restricciones de IP (rate-limiting), porque consulta múltiples fuentes en paralelo. En entornos con proxy restrictivo, puede fallar.