fierce

Es una herramienta para localizar espacios de ip no configuradas, es decir, subdominios

fierce --domain zonetransfer.me