#1Инструменты обнаружения поддоменов, брутфорса DNS, прозрачности сертификатов и перечисления активов.
Рекомендация Kitploit

Инструмент OSINT, использующий API подсказок доменов SecurityTrails для поиска потенциально связанных доменов по ключевому слову и методом перебора.