Cara Mencari Hostname dari Domain

Cara mencari/bruteforce Hostname dari sebuah Domain (subdomain)

Mencari/bruteforce subdomain sama halnya dengan bruteforce dns, dengan menggunakan tools: 

https://github.com/jhaddix/domain ,
https://github.com/aboul3la/Sublist3r,
atau 
https://github.com/guelfoweb/knock.