DNSMap

Una útil herramienta que nos permite mediante fuerza bruta, obtener vía DNS los subdominios de un determinado dominio. 
Utilizada para realizar footprinting, es una de las herramientas más sencillas de manejar como podran ver a continuación,

./dnsmap dominio.com

./dnsmap -w diccionario.txt -r /reportes/lista-subdom-encontrados.txt

 
Download Oficial: https://code.google.com/p/dnsmap/downloads/list
Diccionarios: Aquí