Bir alan adına bağlı alt alan adlarının belirlenmesi çalışmasıdır. Subdomain Keşfi, özellikle bağlantıların yönünü, zamanını ve servis bağlamını teknik olarak okumaya yardımcı olur. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.