Ребят накидайте пожалуйста cli програм по поиску поддоменов различными способами. amass, theHarvester, sublist3r есть) altdns и massdns используются тоже. Буду рад услышать, что-то еще, что эти тулзы могут не делать, а какая-то другая их функционал будет дополнять.
Мог бы добавить ещё это. Из cli. На удивление maltego периодически добавляет, но не cli) Больше нравится amass с большим словарем. Альтерации всякие периодически годные вещи добавляют.