Die Subdomain-Enumeration ist der Vorgang, alle Subdomains (wie mail.example.com oder dev.example.com) unterhalb einer Domain zu finden. Vergessene oder Entwicklungs-Subdomains legen häufig Dienste und Informationen offen, die der Inhaber nie veröffentlichen wollte.
Analysten nutzen Certificate-Transparency-Protokolle, DNS-Techniken und spezialisierte Werkzeuge, um die vollständigste mögliche Karte der Angriffsfläche einer Organisation zu bauen.