进行渗透测试之前，第一步就是收集信息的收集。知道目标域名后，我们第一时间就先获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息等。今天，mahui.org 带来的是域名信息收集。希望对大家有所帮助。
一、Whois查询
Whois是一个标准的互联网协议，可以用于收集网络注册信息，注册的域名、IP地址等信息。简单来说，它就是一个用于查询域名是否被注册以及注册域名详细信息的数据库，比如有域名所有人邮箱、域名注册商信息等。Whois可以是一个程序，已经被预装在Kali系统中，通常普通人可以直接在线搜索即可。像一些域名服务商在域名注册时都是有这种的在线服务的。
不过现在一些域名服务商都可以提供隐私服务，让我们的信息不被人看到哦。
二、备案信息查询
网站备案是根据国家法律法规规定的，需要网站的所有者向国家有关部门申请备案，这是国家信息产业部对网站的一种管理，防止网上从事非法的网站经营活动的发生，这种主要是针对网站在国内的，网站在外国的话，国家是不管的。
常用的网站主要有：ICP备案查询网、天眼查等等。
以上就是mahui.org 带来的是域名信息收集。
mahui.org 原创文章，仅限技术研究。发布者：马会，转转请注明出处：https://mahui.org/tech/2086.html
赞 (0)
打赏
微信扫一扫
支付宝扫一扫
微信扫一扫
支付宝扫一扫
搜集子域名与网站敏感信息
上一篇
2021年1月17日 am10:39
你什么段位？上王者了没？王者荣耀好玩吗
下一篇
2021年2月16日 pm9:47