Whois信息收集及利用方式

标签：协议   http   很多   ***   who   邮箱   mic   命令行   制作   

一、网站查询
1、 站长之家：http://whois.chinaz.com

2、微步：https://x.threatbook.cn/

3、Bugscaner：http://whois.bugscaner.com

二、命令行查询
在命令行输入whosi+域名

三、使用Nmap查询，使用这个方法还可以爆出目标的端口号开启与否
nmap --script=whois-domain +域名

0x03利用方式
1、比如利用whois查询到注册人的电话或者邮箱可以进行反查找到更多的注册域名或者是通过制作社工字典，利用字典进行爆破
2、在社工库查询邮箱和手机号，若查到，可尝试登陆服务器商或域名商。
3、DNS解析记录可以查ip,查NS、mx邮件交换记录。
MX记录是邮件服务交换记录，邮件服务经常搭建在目标办公网络，可以让快速我们定位目标核心区域并展开***。

Whois信息收集及利用方式

标签：协议   http   很多   ***   who   邮箱   mic   命令行   制作   

原文地址：https://blog.51cto.com/14840650/2510287