Supongo que te refieres a los dominios redirigidos hacia un servidor.

Para eso, puedes hacer un Reverse IP, en la red hay varias herramientas como: Reverse IP Domain Check.

O alguna otra aplicación como VHoster para obtener los VirtualHosts de un servidor Apache.

Prueba entonces con hostmap es una herramienta programada en ruby.

Ejemplo: ruby hostmap.rb -t 173.236.64.211

Tiene muchos mas usos, es cuestión de probar.