dnsdumpster

Это сайт, вбиваешь домен, он находит куча всего и как бонусом строит карту зависимостей серверов (кто на кого ссылается и тому подобное). Очень круто и есть то, что не находят RiskIQ, shodan.