Найти Exchange на поддомене

[IOWA]

Стоит задача выяснить, есть ли где-то на поддомене панель авторизации Outlook Web App.
На входе список корневых доменов компаний.
Есть ли какой-то быстрый способ?
Поиск поддоменов и сверка по title занимает слишком много времени

 

[Encommerce]

просто использовать дефолтные варианты?

owa.domain/owa
mail.domain/owa
mail2.domain/owa
email.domain/owa
webmail.doamin/owa
outlook.domain/owa
exchange.domain/owa
и т.д.

можно выгрузить гигабайт строк с паблика и с фотом чекнуть наиболее часто повторяющиеся

 

[supra]

Обычно у компаний есть своя паблик подсеть, проскань ее на предмет экченджа и все