Sitenin tüm subdomainlerini nasıl bulabilirim?

Selamlar,

Bir web sitenin tüm subdomainlerini nasıl bulabilirim? Bununla ilgili web siteleri var ancak tamamını bulamıyorlar.

crt.sh var ama çok fazla 502 bad gateway hatası veriyor. Alternatif olarak Certspotter API deneyebilirsiniz. Aşağıdaki kodda siteadi.com yerine subdomain bulmak istediğiniz sitenin adını yazarak bakabilirsiniz.

Powershell:

(Invoke-RestMethod -Uri "https://api.certspotter.com/v1/issuances?domain=siteadi.com&include_subdomains=true&expand=dns_names").dns_names |
    ForEach-Object { $_ -replace '^\*\.', '' } |
    Sort-Object -Unique

Alternatif olarak HackerTarget:

(Invoke-RestMethod -Uri "https://api.hackertarget.com/hostsearch/?q=siteadi.com") -split "`n" |
    ForEach-Object { ($_ -split ',')[0].Trim() } |
    Where-Object { $_ } |
    Sort-Object -Unique

https://crt.name/v1/search?apex=domain.com

Süpersin hocam teşekkürler