Recon.md

Tools

SHODAN
crt.sh
CloudRecon
Cloud Services IP Ranges

Domains

subfinder -silent -d <domains> | dnsx -silent

amass enum -d <domain>