域名的查找

1.Whois
用Whois 查找域名可以直接查询国内一些站点，比如：
站长之家：http://whois.chinaz.com
中国万网：http://whois.aliyun.com
美橙互联：http://whois.cndns.com
下面的是站长之家查询百度

也可以使用命令行窗口查询百度
这里需要下载安装 Whois ，将这个应用程序移到C:\Windows\System32路径下，之后打开cmd 窗口，输入命令C:\Windows\System32\whois taobao.com (这是在我的电脑上，也可以直接输入命令whois taobao.com)，如果whois不行可以尝试whoami
都不行可以检查一下环境变量中path是否出错了
结果如下图：

2.Shodan
首先打开cmd安装shodan 用命令：pip install shodan
装上之后确认一下是否安装成功，输入 shodan 如下图：

接着需要对它初始化，你需要去shodan官网上注册一个API key
然后输入命令shodan init Iq62acvmZyZHdSVW0FF2M4muWaW2ZKYl （这里的API key我是用的同学的）进行初始化
搜索指定内容（apache）的数量
shodan count apache
搜索指定IP的信息
shodan host 189.201.128.250
如下图所示：

3.首先要安装Nessus，从官网上下载，要注意位数以及系统，下面圈出来的两个一个32位一个64位，我下载的是64位

下载完成后就按照安装流程走，安装完成后他会打开浏览器页面如下图：

就是选择的第一个，单击继续，如下图：

再单击Skip进入注册，输入激活码1979-93E2-7814-F94A-89D8

之后单击继续设置用户名和密码（这里用户名是英文），接着就要等待它完成

如果它显示下载失败，就打开文件目录，打开命令行窗口，在文件目录下执行nessuscli update。成功之后打开：





然后下面是扫描类型

4.Linux命令
要使用host命令首先要安装这个命令，用 yum install bind-utils
装上之后host查询命令：host -a www.taobao.com

dig命令：查询单个域名的DNS信息，命令：dig taobao.com