目标资产信息收集(2):Whois


我们可以通过查询网站的域名注册信息和备案信息来进行利用,比如说利用所得信息生成字典进行爆破。
我们可以通过Whois查询方式,Web接口查询和Whois命令查询。

域名注册信息:

(1)通过 Web 接口查询:
阿里云:https://whois.aliyun.com/
站长之家:http://whois.chinaz.com/
(2)whois命令查询

root@smlwl:~# whois changan.com.cn

备案信息查询:

ICP备案查询:http://www.beianbeian.com/
工业和信息部ICP/IP查询:http://beian.miit.gov.cn/publish/query/indexFirst.action
天眼查:https://www.tianyancha.com/

声明:苏茗鹿的空间|版权所有,违者必究|如未注明,均为原创|本网站采用BY-NC-SA协议进行授权

转载:转载请注明原文链接


Carpe Diem and Do what I like