dnsmap
Herramienta que, mediante fuerza bruta, permite obtener los subdominios de un dominio.
$ dnsmap url
forma básica
$ dnsmap url -w words.txt -r resultado.txt
Usando un diccionario [w] y derivando el resultado a un fichero [r]
Nota.- Descarga de diccionarios en <http://packetstormsecurity.org/Crackers/wordlists/dictionaries/>