Saca toda la información posible
INFORFINDER
Inforfinder es tu aliado en auditorias de segurida web. Es capaz de averiguar que dominios tiene asociados una IP publica. Tambien te ayudara con subdominios, cabeceras CMS y un largo etc
DETECCIÓN de DOMINIOS
Inforfinder es capaz de averiguar todos los dominio que tiene asociados una IP publica.
CMS
Es capaz de sacar listado de CMS de cada dominio asociado a una IP publica y también saber que versión de CMS tiene (WordPress, joomla y prestashop)
Cabeceras
Mediante las cabeceras HTTP es capaz de devolvernos versiones instaladas de Apache, PHP, Plesk, etc
SUBDOMINIOS
Haciendo uso de un diccionario es capaz de saber si cada dominio tiene alguno de los subdominios del diccionario y asi saber versiones de CMS, Cabeceras y todo lo comentado en las demás secciones.