0
点赞
收藏
分享

微信扫一扫

渗透测试实战指南

Gaaidou 2022-02-27 阅读 88
网络

1.1收集域名信息

1.1.1Whois

      Whois是一个标准的互联网协议,可用于收集网络注册信息,注册的域名、Ip地址等信息。简单来说,Whois就是一个用于查询域名是否已被注册以及注册域名的详细信息的数据库(如域名所有人、域名注册商)。在Whois查询中,得到注册人的姓名和邮箱信息通常对测试个人站点非常有用,因为我们可以通过搜索引擎和社交网络挖掘出域名所有人的很多信息。对中小站点而言,域名所有人往往就是管理员。

在线Whois查询的常用网站有爱站工具网(http://Whoisaizhan.com)、站长之家(http://Whois.chinaz.com)和virus total(http://www.virustotal.com),通过这些网站可以查询域名的相关信息,如域名服务商、域名拥有者,以及他们的邮箱、电话、地址等。

1.1.2备案信息查询

网站备案是根据国家法律法规规定,需要网站的所有者向国家有关部门申请的备案,这是国家信息产业部对网站的一种管理,为了防止在网上从事非法的网站经营活动的发生。主要针对国内网站,如果网站搭建在其他国家,则不需要进行备案。

  常见的网站有以下两个。

      ICP备案查询网:     http://www.beianbeian.com。

天眼查:http://www.tinyancha.com。

 

举报

相关推荐

0 条评论