Outil d'énumération de sous-domaines, qu'il va chercher à plein de sources différentes avant de tenter des permutations.
Utile, je suppose, pour mieux connaitre sa surface d'attaque.
Via le fediverse (ou Oros et son share sur le fait que Let's Encrypt envoie les certs sur cert.sh, je ne sais plus)