Alles rondom DNS-records en domeinnamen.
DNS-records opvragen voor een domeinnaam.
Subdomeinen van een domein vinden via Certificate Transparency logs (crt.sh).