Descubriendo subdominios con DNSmap

DNSmap es una herramienta cuyo objetivo es obtener las direcciones y sub-dominios mediante fuerza bruta. El comando a utilizar es el siguiente:

dnsmap dominio.com

Veamos un ejemplo practico del uso de dnsmap:

Imagen 1: ejecutamos el comando "dnsmap seguridadinformatica.cl" para conocer el listado de subdominios.

Como el escaneo es mediante fuerza bruta, la espera para obtener la información es bastante larga, recomiendo tomar una taza café y esperar 

Imagen 2: dnsmap regreso tres subdominios para seguridadinformatica.cl (blog, ip, www). Al momento de efectuar este escaneo también se cuenta con el subdominio "hash" el cual al parecer no figuraba en el diccionario de fuerza bruta.

Veamos otro ejemplo con el dominio puntaarenas.cl el cual no conozco si tiene subdominios:

Imagen 3: resultado del escaneo para subdominios de puntaarenas.cl.
Como se observa el tiempo de escaneo es mayor.