红队攻防渗透技术实战流程：红队资产信息收集之子域名信息收集

1.企业域名信息收集

1.1 主域名信息收集

关于主域名信息资产收集，可以看我的上一篇文章：

• web渗透测试漏洞流程：红队目标信息收集之基础资产信息收集

1.1.1 主域名的whois信息

whois域名信息收集:查询可以获取网站注册人的信息，包括注册商、联系人、联系邮箱、联系电话、创建时间等。可以进行邮箱反查域名，联系电话反查，分析出此域名的注册人还注册过哪些域名，为而后的目标转移，社工钓鱼、邮箱爆破、域名劫持，寻找旁站做准备。

whois域名信息收集具备以下信息：

• 注册商信息：域名是在哪个注册机构进行注册的；
• 注册人信息：域名所有者的基本联系信息，包括姓名、组织名等；
• 联系邮箱地址：域名所有者提供的电子邮件地址；
• 联系电话号码：域名所有者提供的联系电话；
• 创建时间和到期时间：域名的注册日期及有效期截止日期。

通过whois域名信息反查其他信息：

• 域名相关性查询域名注册邮箱

• 通过域名查询备案号

• 通过备案号查询域名

• 反查注册邮箱

• 反查注册人

• <