تعداد النطاق الفرعي هو عملية البحث عن جميع النطاقات الفرعية (مثل mail.example.com أو dev.example.com) ضمن المجال. كثيرًا ما تكشف النطاقات الفرعية المنسية أو قيد التطوير الخدمات والمعلومات التي لم يقصد المالك نشرها مطلقًا.
يستخدم المحللون سجلات شفافية الشهادات، وتقنيات DNS، والأدوات المخصصة لبناء أكبر خريطة ممكنة لسطح الهجوم الخاص بالمؤسسة.