Passive Subdomain- und Host-Erkennung (crt.sh, OTX, Wayback, Shodan InternetDB) inkl. DNS-Auflösung und Exposure-Daten.