Найти субдомены сайта можно буквально по одному URL

Есть простой трюк через Certificate Transparency — публичные журналы SSL-сертификатов часто содержат субдомены, которые когда-либо использовались для основного домена.

Откройте:
https://crt.sh/?q=%25.example.com

И замените example.com на нужный домен.

Например:
https://crt.sh/?q=%25.github.com

Сервис покажет найденные записи сертификатов и связанные с доменом субдомены.

Сохраняйте в закладки.

@edprogramming