信息搜集-域名信息收集

1.1 域名信息收集

  • WHOIS查询: 通过WHOIS查询可以快速得到域名的IP段、DNS解析、注册时间、地址等信息,或许运用合理可以巧妙的绕过CDN。
  • 备案信息收集: 网站备案信息收集更加方便定位资产到具体的企业名称、ICP备案号、备案人名称、公司、所处省、市区等信息。
  • IP反向查找域名: 某些站点存在无法通过搜索引擎定位归属时,通过反向查询到域名信息

1.1.1 WHOIS查询

Whois是一个标准的互联网协议,通过whois来对域名信息进行查询,可以查到注册商、注册人、邮箱、DNS解析服务器、注册人联系电话等,因为有些网站信息查得到,有些网站信息查不到,所以推荐以下信息比较全的查询网站,直接输入目标站点即可查询到相关信息。

1.1.2 备案信息收集

网站备案信息是根据国家法律法规规定,由网站所有者向国家有关部门申请的备案,主要针对国内网站,如果网站搭建在其他国家,则不需要进行备案。

常用的网站有以下这两个。

ICP备案查询网

http://www.beianbeian.com/

在这里插入图片描述

天眼查:

https://www.tianyancha.com/

在这里插入图片描述

在这里插入图片描述

如果需要查询企业备案信息(单位名称、备案编号、网站负责人、电子邮箱、联系电话、法人等),推荐以下网站查询

爱站备案查询-貌似失效

https://icp.aizhan.com

域名助手备案信息查询

http://cha.fute.com/index

在这里插入图片描述

IP反向查域名

3、利用技巧

(1)DNS解析记录可以反查IP,比较早的解析记录有时可以查到真实IP,需要留意一下。

(2)注册人电话,注册人邮箱等社工信息可以钓鱼或者收集进字典来爆破目标办公系统。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值