crackmail, > Как узнать какие субдомены существуют на сайте? если толковый веб-мастер предпринимает меры, чтобы их закрыть - никак. (на своих сайтах делаю то же самое) поиск и снифф - идут лесом. даже если запустить в поиске memberzone.site.TLD и получить ответ - "memberzone does not exist", не значит, что этого сабдомен не существует. не значит, что сабдомен не отвечает на HTTP requests.
а в этом месте стоит перевести общение в иные, частные русла. охотно пообщаюсь на тему брута MD5 хешей с форумов асечко - 110624
они все открыты просто о них никто не знает , например можно на угад любой субдомен придумать например lol.cayt.ru и вуаяля откроет какую-нибудь страницу а на самом cayt.ru нихрена нигде ни слова нету о lol.cayt.ru некий привад) показывает далеко не все саббы
как вариант можете использовать специально разработаный для этого инструмент Поиск поддоменов https://www.pkey.in/instrumeni-i/poisk-poddomenov так же может для анализа вам может понадобиться инструмент пробива сайтов хостящихся на определеном ip ip реверс https://www.pkey.in/instrumeni-i/revers-domenov