bbot -t target.com -f subdomain-enum

bbot -t evilcorp.com -f subdomain-enum web-basic

bbot -t evilcorp.com -f subdomain-enum email-enum cloud-enum web-basic -m nmap gowitness nuclei --allow-deadly