assetfinder

assetfinder --subs-only <domain>

Ferramenta do TomNomNom para encontrar subdomínios e domínios associados usando fontes públicas.

Para obter uma lista rápida de subdomínios e também outros domínios que pertencem à mesma organização (ex.: example.net, example.org). É ideal em combinação com subfinder para ter uma visão mais ampla. Uso quando quero mapear toda a presença de uma empresa na internet.

Não resolve IPs nem faz verificações ativas. Se precisar de mais profundidade, prefira amass ou ferramentas ativas.