Исследование можно начать с поиска поддоменов с помощью VPS. Чем больше поддоменов вы найдете, тем большей будет поверхность вашей атаки. Используйте утилиту SubFinder: