هر سازمانی معمولاً ده‌ها زیردامنه دارد: staging، api، dev، آزمایشی، و بسیاری که حتی خود تیم فراموش کرده. مهاجمان دقیقاً همین‌ها را دنبال می‌کنند.
مهاجم چرا به زیردامنه‌ها اهمیت می‌دهد؟
یک زیردامنه‌ی آزمایشی فراموش‌شده اغلب هاردنینگ کمتری دارد، نسخه‌ی قدیمی نرم‌افزار روی آن اجرا می‌شود، یا حتی هنوز داده‌ی واقعی روی آن است — دقیقاً همان چیزی که یک مهاجم دنبالش است.
ابزارهای رایج شناسایی
ابزارهایی مثل Sublist3r یا Amass با ترکیب DNS، گواهی‌های SSL منتشرشده (Certificate Transparency) و موتورهای جستجو، زیردامنه‌ها را کشف می‌کنند.
راهکار دفاعی
موجودی زیردامنه‌ها را به‌طور منظم (مثلاً ماهانه) بازبینی کنید، رکوردهای DNS بلااستفاده را حذف کنید، و هر زیردامنه‌ی فعال را همانند سایت اصلی هاردن کنید.
موجودی زیردامنه‌ها را به‌طور منظم بررسی کنید.