1. Оператори site: та inurl:
Колись про це вже писав
https://t.me/devakatalk/3625
Приклад використання:
site:*.rozetka.com.ua -inurl:(hard|bt|sellerhelp|help)
Таким чином знаходяться всі піддомени, які є в індексі Google. Але деякі технічни, або що закриті від індексації, можна не знайти.
2. Розділ "Структура сайту" в Ahrefs.
Ahrefs сканує інтернет і всі дані зберігає в базу. Якщо вони відносяться до одного сайту, він розділяє по структурі. Тут вже можна знайти піддомени, які закриті від індексації, але на них є посилання. Мінус в тому - до деяких піддоменів може на справді не існувати.
3. Certificate Search
Через сервіс https://crt.sh
Всі SSL сертифікати, що виписуються для піддоменів, публічно доступні, та скануються деякими сервісами. Через них можна знайти все, що не знайшли іншими способами.
Приклад:
https://crt.sh/?q=rozetka.com.ua
Часто використовую всі методи при аудиті сайтів.