同一IPのサブドメインサイトを発見する方法

質問

お世話になります
以下のような形で、本サイトと管理画面を分けているのですが
（ドメインは仮です）

本サイト
www.sampleeesite.jp

管理画面
asdwrafafwerw.sampleeesite.jp

管理画面のURL情報を知りえない人に管理画面のURLを特定されました
サブドメインがadminとかであれば予測可能ですが、デタラメな文字列です

もちろんパスワード設定しているので、知られてもどうこうはないのですが
（嫌ならベーシック認証くらいかけろという御意見はその通りでございます）
どうやって特定できたのかがとても興味があります

同一IPのサブドメインサイトを発見する方法はあるのでしょうか？
ベテランの方お教えいただくと嬉しいです。

・特定した人に手法を聞くことは出来ません
・管理画面のURL情報を知っている人から特定した人に情報が渡ることは100％ありません
・「管理画面」はgoogle、Bingにインデックスはされていません
・サーバ環境はCentos6のApacheです
・サブドメインは名前解決のバーチャルドメインにて設定しています
・IPから管理画面への逆引き設定は行っていません

回答No.2

t_ohta

＞　ネームサーバは
＞　そこに問い合わせてもなにも帰ってこないようになってます

そうなると誰もDNSを引けないから、URLを入力してもサイトにアクセス出来ないことになりますが、パソコンのhostsファイルにホスト名を書いてアクセスしているのでしょうか？

URLを入力してアクセス出来るのであれば、ホスト名からIPアドレスを調べられると言う事です。
正引きだけでも登録してあれば情報の取得は可能です。

お礼

回答ありがとうございます

>ホスト名からIPアドレスを調べられると言う事です
これは正引きのご説明ですよね？これが簡単に出来るのは分かっております
IPアドレスから未知のサブドメインURL「asdwrafafwerw.sampleeesite.jp」
を調べることは可能かどうかの質問で、nslookupコマンドdigでは出来ないですよね？というご返信でした
ネームサーバは問い合わせてもドメイン一覧は帰ってこないようになってます

>正引きだけでも登録してあれば情報の取得は可能です。
逆引き設定なしで未知の管理画面URL「asdwrafafwerw.sampleeesite.jp」
を調べることが可能な場合
ここの手法を、ヒントだけでもお教えいただくと嬉しいです！

回答No.1

t_ohta

DNSサーバに登録されている情報なら、nslookupコマンドなどを使って簡単に調べられます。
特別な機能では無く、DNSの標準的な機能です。

お礼

回答ありがとうございます

ネームサーバは
そこに問い合わせてもなにも帰ってこないようになってます
（ちなみに、さくらのネームサーバ ns1.dns.ne.jp です）

IPから管理画面への逆引き設定は行っていないので
nslookupでIP→サブドメインを特定することは出来ませんよね？？
逆は簡単に出来ると思いますが

補足

補足ですが

Aレコードを見ても＊なので特定不可能です