Web安全 -- 信息收集（下）

1、whois查询网站及服务器信息 如果知道目标的域名，你首先要做的就是通过Whois数据库查询域名的注册信息，Whois数据库是提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等等，其中也包括DNS服务器的信息。 默认情况下，Kali已经安装了Whois。你只需要输入要查询的域名即可： 利用以上收集到的邮箱、QQ、电话号码、姓名、以及服务商，可以针对性进行攻击，利用社工库进行查找相关管

>>阅读原文<<