crt.sh var ama çok fazla 502 bad gateway hatası veriyor. Alternatif olarak Certspotter API deneyebilirsiniz. Aşağıdaki kodda siteadi.com yerine subdomain bulmak istediğiniz sitenin adını yazarak bakabilirsiniz.

Powershell:

(Invoke-RestMethod -Uri "https://api.certspotter.com/v1/issuances?domain=siteadi.com&include_subdomains=true&expand=dns_names").dns_names |
    ForEach-Object { $_ -replace '^\*\.', '' } |
    Sort-Object -Unique

Alternatif olarak HackerTarget:

(Invoke-RestMethod -Uri "https://api.hackertarget.com/hostsearch/?q=siteadi.com") -split "`n" |
    ForEach-Object { ($_ -split ',')[0].Trim() } |
    Where-Object { $_ } |
    Sort-Object -Unique