然后就是为什么需要用到whois工具
在进行安全测试时，WHOIS信息可以用来帮助确定网站的所有者以及网站是否已过期。这有助于确定网站是否可能存在安全漏洞（如果过期说明维护者不再维护该网站所以漏洞可能较多），并且可以帮助测试人员联系网站所有者以获取更多信息或协助解决问题。

此外，WHOIS信息还可以用于发现假冒网站。有时候，攻击者会创建类似于真实网站的假冒网站来诈骗用户的信息。通过查询WHOIS信息，可以找出假冒网站的所有者并进行调查。

总的来说重点看联系人信息，网站的注册日期、到期日期，如果网站的WHOIS信息显示其所有者是未知的或不可信的，则可能意味着该网站存在欺诈性行为，并可能存在安全风险。

得到域名注册人的信息，对他进行·钓鱼，生成针对性的字典。(测试登录界面会用到与社工库连用)

社会工程学

vgh · 2022-12-27

这里特别强调后面两段，一定要了解这个东西的作用，以至于后面选工具的时候才能知道有没有满足我们的需求，而这个需求就是指的上面的作用

vgh · 2022-12-27

接下来就是大家比较喜欢的实操环节了，我知道了这么多到底怎么用呢，我这里推荐两个工具的用法

vgh · 2022-12-27

第一个就是站长之家了
https://whois.chinaz.com/
然后随便找了个网站练手

vgh · 2022-12-27

当然对于那种沾点颜色或者赚钱网站通过这个工具就能明显看出来不对劲，可以看到注册商，联系邮箱，联系电话就非常奇怪

vgh · 2022-12-27

但是此时发现了一个问题，这两个网站有些就是联系邮箱隐藏了一些，有个就是联系电话隐藏了一些，搞的我们不好去查他们水表，这是该怎么办呢

web安全全篇，信息搜集之whois，子域名爆破

#楼主# 2022-12-27

评论