Strumenti · Sottodomini
Subdomain Finder
Scoperta passiva di host attivi tramite wordlist (~50 prefix) e nomi da Certificate Transparency (crt.sh), con risoluzione A/AAAA/CNAME, classificazione per categoria e valutazione della superficie di attacco.