https://github.com/aboul3la/Sublist3r
Herramienta para la enumeracion subdominios, pero usando OSINT, pero tambien tenemos la opcion de usar Subbrute
el problema es que hace muchas solicitudes a los motores de búsqueda lo cual hace que nos bloque google y deberia usar una vpn
sublist3r.py -d hackersploit.org -e google