ابزار های زیادی برای این کار هست اما برای مثال سایت domaintools.com
به راحتی شما میتوانید لیست دامین هایی که DNS های یک شرکت هاستینگ روی آن ست شده اند را خریداری نمایید:
http://reversens.domaintools.com/search/?q=irandns.com
سپس یک اسکریپت کوچک میتوانید اطلاعات whois دامین را استخراج کنید! و ...
یک عمل کاملا غیر حرفه ای!