Узнать ипы компании по домену

[picofmoon]

Приветствую, такой вопрос: как можно узнать как можно больше внешних ипов компании, зная только домен и почту? Далее уже смотреть на IoT устройства, старые панели и прочее.
Я пробовал через шодан, зумай и прочие, но результат выдает далеко не всегда.
Если есть у кого-то опыт с такой работой, поделитесь)
Спасибо

 

[prono]

Try sublist3r for the subdomains, you will be surprised

 

[Knew100]

прочие

Что именно?

 

[picofmoon]

Что именно?

Собственно, искал по названию домена, поддоменов. Но если название самого домена не указано изначально при входе, а на большинство устройств так и будет, я как понял, тот же шодан его и не определит.