渗透测试工具之Whois、Host 和 Dig

引言

在互联网环境中，我们经常需要查询域名相关的信息，例如：

• 某个网站的注册信息是什么？
• 该域名的邮件服务器地址是什么？
• 某个 IP 地址对应的主机名是什么？

这些问题可以通过 DNS（域名系统）查询工具 来解答。尽管随着隐私保护政策的加强，部分域名注册机构对 Whois 数据进行了限制，但仍然有许多工具可以帮助我们获取有价值的信息。

本文将介绍三款常用的 DNS 查询工具：Whois、Host 和 Dig，并通过实际示例演示如何使用它们进行域名和 IP 地址查询。此外，我们还将简要介绍 Dnsrecon，一个用于子域名枚举的高级工具。

---

一、Whois：查询域名注册信息

1.1 Whois 简介

Whois 是最经典的 DNS 查询工具之一，主要用于查询域名的注册信息，包括：

• 注册机构（Registrar）
• 注册人（Registrant）
• 域名创建和更新时间
• 管理联系人信息

1.2 Whois 查询示例

运行以下命令查询 cnn.com 的注册信息：

whois cnn.com

示例输出：

Domain Name: cnn.com
Registrar WHOIS Server: whois.corporatedomains.com
Updated Date: 2020-10-20T13:09:44Z
Creation Date: 1993-09-22T00:00:00.000-04:00
Registrant Organization: Turner Broadcasting System, Inc.
Registrant Street: One CNN Center
Registrant City: Atlanta
Regist