​Knock Subdomain Scan

Сканирует поддомены в целевом домене и может создать выходной файл с результатами.

https://github.com/guelfoweb/knock