sublist3r

sublist3r -d <domain>

Ferramenta OSINT para enumerar subdomínios usando motores de busca, Netcraft, VirusTotal e mais.

Quando precisas de uma enumeração rápida e leve de subdomínios sem tanto overhead como o Amass. Sublist3r é a minha escolha para uma varredura de 5 minutos que te dá um bom ponto de partida. Ideal nas fases iniciais de um pentest onde o tempo é limitado.

Se o domínio é muito grande ou tens restrições de IP (rate-limiting), porque consulta múltiplas fontes em paralelo. Em ambientes com proxy restritivo, pode falhar.