Sertifika kayıtlarından keşif
Pasif keşif, genel sertifika şeffaflığı kaynağında görülen somut hostları alır. Bu yöntem tam DNS zone dökümü değildir; sertifikası olmayan ya da kaynağa girmeyen hostlar görünmeyebilir.
Kaynağı ve zamanı görün
Bulunan hostların kaynağı, ilk ve son görülme zamanı saklanır. Kaynak erişiminde hata olursa önceki envanter korunur ve sonucun kısmi olduğu gösterilir.
Sınırlı web kontrolü
Keşfedilen hostların sınırlı bir kısmının HTTP veya HTTPS yanıtı denenir. Bu sonuç tüm alt alan adlarının sürekli izlendiği anlamına gelmez.