kali-WHOIS 域名信息收集

介绍
whios是个标准的互联网协议,可用于收集网络注册,注册域名,IP地址和自治系统的信息,whios数据库记录有该域名的DNS服务器信息和注册人的联系信息。

工作过程
WHOIS服务是一个在线的“请求/响应”式服务。WHOIS Server运行在后台监听43端口，当Internet用户搜索一个域名（或主机、联系人等其他信息）时，WHOIS Server首先建立一个与Client的TCP连接，然后接收用户请求的信息并据此查询后台域名数据库。如果数据库中存在相应的记录，它会将相关信息如所有者、管理信息以及技术联络信息等，反馈给Client。待Server输出结束，Client关闭连接，至此，一个查询过程结束。

Linux whois命令
用于查找并显示用户信息。
whois指令会去查找并显示指定帐号的用户相关信息，因为它是到Network Solutions的WHOIS数据库去查找，所以该帐号名称必须在上面注册方能寻获，且名称没有大小写的差别。

域名WHOIS信息

Domain Name: 域名
Registrar: 注册商（注意，有可能给你提供注册服务的不是顶级注册商，是使用了别人的域名接口，所以可能你看到的注册商和你的域名商不一致。）
Whois Server: whios的服务器
Referral URL:注册地址，就是为你提供注册域名的服务商网址
Name Server:解析该域名的DNS服务器
Status: clientDeleteProhibited (域名的状态,下面有解释)
Status: clientTransferProhibited(域名的状态)
Updated Date:已续费时间和域名操作更新时间
Creation Date: 注册时间
Expiration Date: 过期时间

常见的几种域名状态及解释如下:

Status: ACTIVE 活跃状态
Status: clientTransferProhibited 域名禁止转让(禁止转移注册商)
Status: clientDeleteProhibited 域名禁止删除
Status: clientUpdateProhibited 域名禁止更新(不能修改DNS服务器)
Status: REGISTRAR-LOCK 注册商锁定
Status: REGISTRAR-HOLD 注册商保留(说明域名该已经过期,但仍可以续费)
Status: REDEMPTIONPERIOD 已经超期未续费(已经无法续费,只能等待域名被自动放开才能再注册)

语法

whois [帐号名称]

实例

显示指定用户信息

    #whois root

//查找root用户信息

查询域名描述信息

    #whois .Lx138.com

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

...省略部分内容

查询域名信息

     whois Lx138.com

The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.
Domain Name ..................... Lx138.COm
Name Server ..................... dns15.hichina.com
                 dns16.hichina.com
Registrant ID ................... hc937242545-cn

...省略部分内容

查询域名信息省略法律声明

 whois -H Lx138.com

...省略内容

指定端口查询

 whois -p 80 Lx138.com

...省略内容