一、域名信息收集

域名(Domain Name)，是由一串用点分割的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。

1.1 whois介绍

whois是用来查询域名的IP以及所有者等信息的传输协议，简单说，whois就是一个用来查询域名是否0已经被注册，以及注册域名详细信息的数据库(如域名所有人，域名注册商)

不同域名后缀的whois信息需要到不同的whois数据库查询

whois协议：其基本内容是，先向服务器的TCP端口43建立一个连接，发送查询关键字并加上回车换行，然后接受服务器的查询结果。

1.2 whois查询

whois查询的重要性，通过whois查询可以获得域名注册邮箱地址等信息，一般情况下对于中小型网站域名注册者就是网站管理员。利用搜索引擎对whois查询到的信息进行搜索获取更多域名注册者的个人信息

whois 查询方法

• web接口查询：

  • https://whois.aliyun.com/
  • https://www.whois365.com/cn/
  • http://whois.chinaz.com/
  • https://whois.aizhan.com

• 通过whois命令行查询

  在kali linux下自带了whois查询工具，通过命令whois域名进行查询

1.3 备案信息的查询

ICP备案查询方法：

web接口查询：

• http://www.beianbeian.com/
• http://www.miitbeian.gov.cn/pulic/query/indexFirst.action
• https://www.tianyancha.com/

二、子域名信息收集

子域名，凡顶级域名前加前缀的都是该顶级域名的子域名，而子域名根据技术的多少划分为二级子域名，三级子域名以及多级子域名

牛刀小试

原文：https://www.cnblogs.com/jiaxiaozia/p/12577925.html