https://crt.name - скрапер доменов второго+ уровня - и внезапно это открытая инфа, которую можно получить в т.ч. из Certificate Transparency (CT) Logs - Let's Encrypt Sunlight, Cloudflare Raio и т.д. + разные другие источники и active probing #tools