サブドメインを検索する

hatena.ne.jp のほかに a.hatena.ne.jp とか b.hatena.ne.jp とかあるやつを調べるコマンド

dnsrecon や dnsenum を使うと良いらしい。
dnsrecon はなんだかちゃんと動かなかったので、 dnsenum を試した。

インストール

apt install dnsenum 

使い方

dnsenum hatena.ne.jp