ドメインのサブドメインを見つける最良の方法は何ですか？
ドメインのほとんどのサブドメインを見つける必要があります。私は多くのオプションがあることを知っています。
私はKali Linuxで利用可能な多くのものを試しました：
dnsmap
dnsenum
dnsrecon
dnswalk
fierce
urlcrazy
それらのほとんどは2つまたは3つの有効なサブドメインのみを検出しますが、 このオンラインツール を使用すると、さらに多くのものが検出されます。
pentest-tools機能するためにクレジットを購入する必要があります。同様の結果を取得するツールを見つけようとしています。私は今のところ成功していません。
これらのツールから最良の結果を得るにはどうすればよいですか？
あなたがリンクしたツールは彼らのテクニックを説明しました：
DNS zone transfer
DNS enumeration based on a specially chosen wordlist
Public search engine queries
Word mutation techniques
あなたが言及したカーリーのツールはそれらのことのいくつかを行うことができますが、おそらくすべてではありません。それらを組み合わせるか、別の方法で構成する必要がある場合があります。
1つのツールが別のツールで認識しなかったことの詳細を知らなければ、より技術的な答えを考案することは困難です。