L'énumération des sous-domaines est le processus de recherche de tous les sous-domaines (comme mail.example.com ou dev.example.com) sous un domaine. Les sous-domaines oubliés ou en développement exposent fréquemment des services et des informations que le propriétaire n'a jamais eu l'intention de publier.
Les analystes utilisent des journaux de transparence des certificats, des techniques DNS et des outils dédiés pour créer la carte la plus complète possible de la surface d'attaque d'une organisation.