В процессе перечисления поддоменов, Вы должны были сгенерировать из них большой список. Чтобы начать исследовать эти конечные точки, Вам нужно знать какие из их активные.
Для этого мы можем выполнить поиск DNS по домену. чтобы увидеть, содержит ли он запись …