https://github.com/aboul3la/Sublist3r

Herramienta para la enumeracion subdominios, pero usando OSINT, pero tambien tenemos la opcion de usar Subbrute

el problema es que hace muchas solicitudes a los motores de búsqueda lo cual hace que nos bloque google y deberia usar una vpn

sublist3r.py -d hackersploit.org -e google