域名信息收集

1. 域名是什么

用来代替IP，找到网络上的一台计算机

2. 域名的分类

2.1 国际域名

.com (商业公司)
.net (网络公司)
.org (组织协会)
.gov (政府部门)
.edu (教育部门)
.mil (军事领域)
.int (国际组织)

2.2 国别域名

.CN (中国)
.UK (英国)
.US (美国)
……

2.4 新顶级域名

.biz
.info
.name
.pro
.aero
.coop
.museum
……

3. 域名联系人信息

3.1 whois

信息

姓名

邮箱

电话

地址

工具

https://whois.chinaz.com/

https://webwhois.cnnic.cn/WelcomeServlet

kali 自带 whois 命令

3.2 域名反查

https://webwhois.cnnic.cn/WelcomeServlet
https://mwhois.chinaz.com/

3.3 ICP 备案

作用

所有服务器或者虚拟主机放在大陆的网站，域名必须要在工信部的系统备案，否则不能通过域名访问

信息

姓名

备案号

邮箱

工具

https://beian.miit.gov.cn/

https://icp.chinaz.com/

https://www.beian88.com/

3.4 企业信息查询

天眼查
爱企查
国家企业信用信息公示系统

http://www.gsxt.gov.cn

4. 子域名信息

4.1 方法

字典
枚举

4.2 工具

5. 域名 DNS 信息

5.1 配置

域名商，制定 DNS 服务器

DNS 服务商，指定记录

5.2 记录类别

5.3 工具

http://dbcha.com/

http://www.jsons.cn/nslookup

https://sitereport.netcraft.com/

kali 命令


highlighter- mipsasm

host baidu.com

dig baidu.com