https://github.com/owasp-amass/amass herramienta para hacer un mapeado de la red y atacar los entornos para encontrar recursos, es una herramienta que se suele usar a escala de internet ya envía 10M de requests por segundo. Ej: 5. Automated Recon with OWASP Amass
Chee sheet https://github.com/owasp-amass/amass/blob/master/doc/user_guide.md