攻防-域名信息、子域名收集、web站点信息收集、端口信息收集、敏感信息收集的方法、实践

一、域名信息收集

域名介绍

• 域名(Domain Name),是由一串用点分割的名字组成的internet上某一台计算机或计算机组的名称，用于计算机数据传输时标识计算机的电子方位。
• 对于baidu.com以及www.baidu.com是该域名对应的子域名，www是对应的主机头。
• 浏览网站过程：（从DNS服务器获得指定域名对应的IP地址）。

whois介绍

• whois是用来查询域名的IP以及所有者等信息的传输协议。简单来说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。
• 不同的域名后缀的whois信息需要到不同的whois数据库查询，每一个域名或IP的WHOIS信息由对应的管理机构保存。
• WHOIS协议。其基本内容是，先向服务器的TCP端口43建立一个链接，发送查询关键字并加上回车换行，然后接受服务器的查询结果。

whois查询

• whois查询的重要性：通过whois查询可以获得域名注册者邮箱地址等信息。一般情况下对于中小型网站域名注册者就是网络管理员。利用搜索引擎对whois查询到的信息进行搜索，获取更多域名注册者的个人信息。
• whois查询方法：

1、WEB接口查询：https://whois.aliyun.com/、https:/www.whois365.com/cn/、https://whois.chinaz.com/、https://whois.aizhan.com
3、通过Whois命令行查询。kail linux下自带了whois查询工具，通过命令whois 域名 进行查询。

备案信息查询

• ICP备案查询
• web接口查询

https://www.beianbeian.com/
https://miitbeian.gov.cn/publish/query/indexFirst.action
https://www.tianyancha.com/

二、子域名信息收集

子域名介绍

• 顶级域名：是：“.com”，“.net”，“.org”，“.cn”，等。
• 子域名（Subdomain Name），凡顶级域名加前缀的都是该顶级域名的子域名，而子域名根据技术的多少分为二级域名，三级域名以及多级域名。
• 我国在国际互联网信息中心正式注册的并运行的顶级域名是.cn。这是我国的一级域名。在顶级域名之下，我国的二级域名又分为类别域名和行政域名。类别域名共6个，