Умение обнаруживать и записывать субдомены, обеспечивающие работу веб-приложения, — одна из первых техник, которая вам пригодится при сборе предварительной информации.