Этот трюк с CRT позволяет получить список субдоменов, связанных с основным доменом, используя публичные данные сертификатов.
Просто откройте:
https://crt.name/v1/search?apex=[domain-name-here]Замените
[domain-name-here] на домен, который хотите проверить, и сервис покажет соответствующие субдомены.👉 @PythonPortal