渗透测试——情报收集阶段——外围信息收集

通过DNS和IP地址挖掘目标网络信息 ①whois 域名注册信息查询 whois 是一个用来查询域名注册信息的工具，一般的域名注册信息会包含：域名所有者、服务商、管理员邮件地址、域名注册日期和过期日期等。可以在MSF终端使用whois命令对域名注册信息进行查询，也可在Shell命令行使用whois进行查询。 注：进行 whois 查询时最好去掉www、ftp等前缀，这是由于机构在注册域名时通常会注

>>阅读原文<<