Инструмент определения всех доменов одного владельца

Злоумышленники, которые вредят сайтам абсолютно точно вычисляют все сайты одного пользователя. При этом, не имеет значения, на клаудфлэр сайт или указан его сервер. Есть много информации, что они это делают через регистратора домена, если все домены у одного регистратора, четко вычисляют сайты владельца по серверу, даже если на сервере тысячи сайтов. Мне требуется найти такой инструмент и понять, как они это определяют. Причем делают это не хакеры, а простые пользователи. Предлагающим свои услуги будет тестовое задание.