【网络安全学习】信息收集 -02- 域名信息收集

35 阅读1分钟

域名信息收集

1、查询域名注册信息

查询域名信息的地址:
站长工具:
https://whois.chinaz.com/
中国万网域名WHOIS信息查询地址:
https://whois.aliyun.com/
西部数码域名WHOIS信息查询地址:
https://whois.west.cn/
新网域名WHOIS信息查询地址:
http://whois.xinnet.com/domain/whois/index.jsp
纳网域名WHOIS信息查询地址:
http://whois.nawang.cn/
中资源域名WHOIS信息查询地址:
https://www.zzy.cn/domain/whois.html
三五互联域名WHOIS信息查询地址:
https://cp.35.com/chinese/whois.php
新网互联域名WHOIS信息查询地址:
http://www.dns.com.cn/show/domain/whois/index.do
美橙互联域名WHOIS信息查询地址:
https://whois.cndns.com
爱名网域名WHOIS信息查询地址:
https://www.22.cn/domain/
易名网域名WHOIS信息查询地址:
https://whois.ename.net/

2、SEO综合查询

查询地址
站长之家:https://seo.chinaz.com/

image.png

3、子域名收集

查询地址:
https://tool.chinaz.com/subdomain

image.png

  • github上也有一些好用的子域名挖掘工具 JS文件探测域名

      https://github.com/Threezh1/JSFinder
    

image.png SubDomainBrute 使用python3运行

https://github.com/lijiejie/subDomainsBrute

image.png

  • 建议使用

      shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具 (github.com)
      https://github.com/shmilylty/OneForAll.git
    

image.png

4、域名备案信息查询

站长之家:
https://icp.chinaz.com/

image.png

5、ICP备案号查询

https://beian.miit.gov.cn

SSL证书查询

现在绝大多数网站都是使用https,也就是都绑定了SSL证书,所以通过证书查询也可以获取到一些信息

查询地址
https://myssl.com/

image.png 当然,还有其他可以收集域名信息的站点,这只是我比较常用的一些。