SubGPT — это бесплатный инструмент, который использует BingGPT для поиска дополнительных поддоменов на основе уже обнаруженного списка поддоменов для определенного домена. Инструмент можно установить с помощью pip или клонировав репозиторий на GitHub и запустив файл setup.py. Для использования SubGPT требуется cookie Bing, которую можно получить, установив расширение для редактирования cookie, войдя на Bing.com и скопировав cookie. Стандартный способ запуска SubGPT — указать входной файл, выходной файл и путь к файлу cookies.json. Если выходной файл не указан, вывод будет отображаться в терминале. SubGPT также можно использовать для генерации поддоменов без их разрешения, используя опцию --dont-resolve. Инструмент предназначен для использования после обнаружения некоторых поддоменов другими методами, и важно убедиться, что список поддоменов содержит только поддомены из одного домена. SubGPT анализирует записи A/CNAME, чтобы определить, существует ли поддомен, и может обнаруживать wildcard для поддоменов первого уровня, обрабатывая их автоматически.