Busca subdominios de un dominio. Más información: https://github.com/owasp-amass/amass/blob/master/doc/user_guide.md#the-enum-subcommand.
amass enum -d {{nombre_dominio}}
amass enum -active -d {{nombre_dominio}} -p {{80,443,8080}}
amass enum -brute -d {{nombre_dominio}}
amass enum -o {{archivo_de_salida}} -d {{nombre_dominio}}
amass enum -o {{fichero_de_salida}} -dir {{ruta/a/directorio}} -d {{nombre_dominio}}
amass enum -list