信息收集—域名信息收集

域名是什么

域名（Domain Name）是互联网中用于标识和定位计算机或计算机组的一串用点分隔的名字。

域名，也称为网域，是由一串用点分隔的名字构成的，这些名字代表了互联网上某个计算机或计算机群的名称。

域名主要由二级域名（SLD）、顶级域名（TLD）和子域名组成。例如，在“www.example.com”中，“example”是二级域名，而“.com”是顶级域名。子域名则是对主域名的进一步划分，如“blog.example.com”中的“blog”。

用来代替IP吗，找到网络上的一台计算机。

域名与IP的关系

域名分类

国际域名：.com(商业公司)、.net(网络服务)、.org(组织也会等)、.gov(政府部门)、.edu(教育机构)、.mil(军事领域)、.int(国际组织)
国别域名：.CN(代表中国)、.UK(代表英国)、.US(代表美国)等
新顶级域名：.biz、.info、.name、.pro、.aero、.coop、.musseum 等

域名联系人信息

whois

可查询的信息—姓名、邮件、电话、地址

工具：站长之家

https://whois.chinaz.com/

下图即是查到china.com域名的信息

工具：Kali自带的whois工具

下图即是查到china.com域名的信息

域名反查

域名反查工具

http://whois.chinaz.com/reverse

ICP备案

ICP备案，全称为互联网内容提供者备案，是中国特有的一种网站管理制度。

作用：所有服务器或者虚拟主机放在大陆的网站，域名必须要在工信部的系统里面备案，否则不能通过域名访问。

备案信息：姓名、备案号、邮箱

网站备案查询工具

https://icp.chinaz.com/

信息备案管理系统

https://beian.miit.gov.cn/#/Integrated/index

企业信息查询

天眼查、企查查、国家企业信用信息公示系统

子域名信息

怎么查询子域名

字典猜解
暴力枚举

工具

Layer

在线工具FOFA

https://fofa.info/