La enumeración de subdominios es el proceso de encontrar todos los subdominios (como mail.example.com o dev.example.com) bajo un dominio. Los subdominios olvidados o en desarrollo frecuentemente exponen servicios e información que el propietario nunca tuvo la intención de publicar.
Los analistas utilizan registros de transparencia de certificados, técnicas de DNS y herramientas dedicadas para crear el mapa más completo posible de la superficie de ataque de una organización.