Допустим, у меня есть корпоративная почта вида mailto:[email protected]
Как мне узнать линк на вход в почту, чтобы сделать фейковую страницу для фишинга?

Есть хоть одно письмо с того почтовика? Заголовки почитать, посканить сервер, который отправлял. Ну и это: mail.firma.com.
Проверить дефолты для exchange, squiremail & etc.
</br>

RitterWolf, recon-ng - шикарная вещь для таких целей, пробруть поддомены и будет счастье. В гугле найдешь инфу по софту.

Посмотри может используют через яндекс или гугл.
если нет смотри на каком хостинге домен и там уже у них на сайте смотри
</br>