WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
2. WhatWeb：WhatWeb – Next generation web scanner.
提及域名查询应该很多人都不陌生了，即便没有操作过也是听说过的，其含义通常指的是查询WHOIS的注册信息。大家平时上网都是需要使用域名的，而其中有不少的用户都想要了解更多的关于域名和服务器信息，此时可能还会涉及到查询网站所有的子域名的操作。
本章主要介绍的是渗透测试前期准备工作-信息收集，将从IP资源，域名发现，服务器信息收集，网站关键信息识别，社会工程学几个方面谈谈如何最大化收集信息。
//www.ruijie.com.cn是URL统一资源定位符，而不是域名，www为主机名，上面运行着服务器。
whois（读作“Who is”，非缩写）是用来查询域名域名域名的IP以及所有者所有者所有者等信息的传输协议传输协议传输协议。简单说，whois就是一个用来查询域名域名域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册域名注册域名注册商）。通过whois来实现对域名域名域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员系统管理员系统管理员广泛使用。whois通常使用TCPTCPTCP协议43端口。每个域名域名域名/IP的whois信息由对应的管理机构保存。（取自百度百科。）
DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查DNS枚举，KaliLinux系统自带
大家在平时浏览网页的时候都知道是需要输入网址的，由此也能看出网址对于一个网站来说是非常重要的，网站的建设过程中首先就是购买合适的域名，也就是大家口中常说的网址，这个地址在全世界范围内都是需要购买使用的，而且购买期限不是永久，需要按使用时间付费，如果没有在规定的时间内续费的话就会造成很严重的后果，在域名使用过程中会有很多问题，一般有域名怎么查询在谁名下？域名怎么查询过没过期？下面小编就为大家来详细介绍一下。
whois(读作"Who is"，非缩写)是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库(如域名所有人、域名注册商)。
如何查询企业使用了哪些SSL证书？你们是通过输入企业网站域名，点击地址栏安全锁这样一个个的去查吗？
从本节开始，我们从头开始，系统的学习基于Kali Linux的web应用渗透测试。
现如今域名的价值也是越来越大了，尤其是在当今的这个网络发达的社会，域名网站对于一个公司的发展，品牌的建设等等都有着非常大的作用，所以现在很多的企业都会选择做域名网站，但是现在还是有很多人不太了解，下面我们就将为大家介绍。
如果知道目标的域名，你首先要做的就是通过 Whois 数据库查询域名的注册信息，Whois 数据库是提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等等，其中也包括 DNS 服务器的信息。
今日给我们引荐一下，这款东西仍是比较实用，也是比较有名气的，我一向觉得我们都应该知道桔子SEO这个东西的，可是没想到昨日跟一个做SEO的朋友聊到网站域名历史查询这块，他问我有没有什么好的东西？我给他引荐的桔子SEO东西，他说没用用过，也是第一次传闻！所以我想着或许仍是有不少朋友不知道这款东西的，今日就给我们引荐一下，这么好用的东西就应该让更多人知道不是！
前段时间，看了一本书名为《Kali Linux 渗透测试的艺术》，我发现书中第四章信息搜集那部分有些内容不能适应有些内容不能适用国内，这勾起了我想总结一下国内信息搜集的欲望，于是就有了这篇文章。
在Linux系统中，dig和nslookup是两个常用的命令行工具，用于查询域名系统（DNS）相关的信息。这些工具可以帮助系统管理员和网络工程师诊断和解决与域名解析相关的问题。本文将详细介绍dig和nslookup命令的用法和功能，帮助您更好地理解和使用它们。
渗透测试流程中最重要的就是进行信息收集，在这个阶段，我们要尽可能多的收集目标组织的信息。所谓“知己知彼，百战不殆”，我们越是了解测试目标，渗透测试的工作就越容易。
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
就可以使用下面学习的命令了，另外，如果你有过计算机基础，那么Mac的terminal和Git的gitbash，都是可以练习大部分的linux命令的。下面我们就学习一些入门的基础命令
在SRC漏洞挖掘或渗透测试中，信息收集占很大一部分，能收集到别人收集不到的资产，就能挖到别人挖不到的洞。
最近一直在开发一个小工具，用来帮助大家做好 SRC 挖洞的第一步，资产收集，当你想要开始挖一个企业的漏洞时，第一步就是要了解目标的资产收集的范围以及属于该企业的域名资产有哪些，那么使用今天的小工具，只需一步，就能获取目标企业的基本信息。
1 查询whois http://whois.chinaz.com/baidu.com
点击小锁–安全连接–更多信息–查看证书有些可能没有可以得到一些主域名以及子域名。
论坛、公告板、新闻组、媒体文章、博客、社交网络、其他商业或非商业性网站、GitHub 等
前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。 感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~ 首先我们引用一句名言作为开篇： 在渗透测试中，信息搜集能力的差距，不明显，也最明显。 这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
在百度中权重页越高的域名说明使用时间就越长，也就是说百度权重页与域名使用年限成正比，同时也能说明这个域名对应的网页或者是推广的产品，也会更有可信度，所以拥有一个使用年限长的域名，还需要企业及时的续费，一旦没有续费，就会导致域名丢失，如何查询域名到期时间很多人都想了解，只要及时的掌握了到期时间，才能提前做好续费，那么如何查询域名到期时间呢？
域名信息收集的主要方式包括域名枚举和网络爬虫，今天的主题主要是域名枚举技术，涉及多款域名枚举工具。
https://www.tianyancha.com/company/3414868019
Nuubi是一款功能强大的信息收集&网络侦查扫描工具，该工具基于Python语言开发，因此拥有较强的跨平台特性，广大研究人员可以使用Nuubi轻松完成信息收集、网络侦查以及网络扫描等任务。
大家好，这里是 渗透攻击红队 的第 八 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
优点：可以发现暴力破解无法爆破出来的子域，例如：test-xxxxx-xxxx.baidu.com
dig 是一个用于查询 DNS 信息的命令行工具，可以帮助用户获取域名的各种信息，如域名对应的IP地址、反向解析、MX记录（邮件交换记录）等。
企业可能有多个、几十个甚至很多的子域名应用，因为子域名数量多，企业在人员和防护的投入可能会没有主站及时。攻击者在主域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回。
渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。
目标域名可能存在较多的敏感目录和文件，这些敏感信息很可能存在目录穿越漏洞、文件上传漏洞，攻击者能通过这些漏洞直接下载网站源码。搜集这些信息对之后的渗透环节有帮助。通常，扫描检测方法有手动搜寻和自动工具查找两种方式，读者可以根据使用效果灵活决定使用哪种方式或两种方式都使用。
在一次护网行动中再次深刻意识到了信息收集对于渗透测试整个流程的重要性，信息收集的完整性决定了你的渗透测试结果，“知己知彼，百战不殆”。
另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员所遗忘，长时间无人维护，导致存在较多的已知漏洞。
网站是一个安装在电脑上的应用程序，它有操作系统、应用程序以及服务器。例如WAMP包括：
域名查询工具nslookup并不是Win系统的专利，Linux系统中也可以使用，不过要安装，默认没有。
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
百度搜索引擎与谷歌搜索引擎相比，百度搜索搜到的结果确实要比谷歌少了不少，通过谷歌语法做信息搜集，我们自然少不了留存一些谷歌镜像站，但是有些时候搜索中文网站相关信息时，百度搜索也许会有意想不到的信息，下面先推荐一些正在维护的谷歌镜像站。
它可以通过输入一个域名来获取相应的IP地址，并提供其他相关信息，如域名服务器、主机名等。
收集渗透目标的情报是最重要的阶段。如果收集到有用的情报资料的话，可以大大提高对渗透测试的成功性。收集渗透目标的情报一般是对目标系统的分析，扫描探测，服务查点，扫描对方漏洞，查找对方系统IP等，有时候渗透测试者也会用上“社会工程学”。渗透测试者会尽力搜集目标系统的配置与安全防御以及防火墙等等。
文章来源｜MS08067 红队培训班 第5期 本文作者：AlexD（红队培训班5期学员） 按老师要求尝试完成布置的作业如下： 被动信息收集 0x01 利用DNS数据集收集子域 有很多第三方服务聚
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
