Estou iniciando um projeto para me ajudar na caça de bug bounty
https://crates.io/crates/subhunter
Este é o projeto que enumera subdominio, e a ferramenta não faz nada de especial além de verificar certificados e uma lista de possibilidades que você deve olhar quando esta direcionando para programas de bug bounty.
Eu estou testando ela e em breve farei melhorias, esta área evolui rápido e não da tempo de ficar codando tudo do zero, para você alcançar alguma reputação você tem que ter um bom processo de recon, eu estou começando porque gosto de fazer este tipo de trabalho e ajudar as pessoas com iniciativas éticas, e uso o meu tempo para aperfeiçoar os meus conhecimentos de tecnologia.
Quem gostar da iniciativa, fique livre para utilizar a ferramenta e sugerir melhorias, quem estiver na mesma jornada comenta quais tem sido os seus desafios?
Forte abraço!