Как понять, использует ли компания enterprise версию софта определенного вендора (5/5) Изначальный трюк с Zoom, открыл врата в мир subdomain permutations. Есть отличная Python либа Knock которая брутфорсом по словарю подбирает субдомены по домену компании. Например в примере выше мы определили, что у PwC, кажется, есть версия ChatGPT. И вот с помощью тулы находим, что есть сабдомен `chat.pwc.com`. Понятно, что туда вход только из под VPN, но что-то намекает, на то, что это имеет отношение к OpenAI. Мастер левел это прокинуть вместо словаря рандомных слов от Knock, словарь доменов потенциальных компаний.