Як дивитись/знаходити піддомени сайту. Є декілька варіантів.

1. Оператори site: та inurl:

Колись про це вже писав
https://t.me/devakatalk/3625

Приклад використання:

site:*.rozetka.com.ua -inurl:(hard|bt|sellerhelp|help)

Таким чином знаходяться всі піддомени, які є в індексі Google. Але деякі технічни, або що закриті від індексації, можна не знайти.

2. Розділ "Структура сайту" в Ahrefs.

Ahrefs сканує інтернет і всі дані зберігає в базу. Якщо вони відносяться до одного сайту, він розділяє по структурі. Тут вже можна знайти піддомени, які закриті від індексації, але на них є посилання. Мінус в тому - до деяких піддоменів може на справді не існувати.

3. Certificate Search
Через сервіс https://crt.sh

Всі SSL сертифікати, що виписуються для піддоменів, публічно доступні, та скануються деякими сервісами. Через них можна знайти все, що не знайшли іншими способами.

Приклад:
https://crt.sh/?q=rozetka.com.ua

Часто використовую всі методи при аудиті сайтів.