Whois信息收集及利用方式是什么

本篇文章为大家展示了Whois信息收集及利用方式是什么，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。

whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。

可尝试利用以下多个网站进行查询（本文只列举三个），因为有的网站信息可以查询到，有的网站信息不能。

1. 在社工库查询邮箱和手机号，若查到，可尝试登陆服务器商或域名商。
   

2. 利用注册人电话，邮箱等信息通过自由拼接组合成针对网站的社工字典。最后利用字典进行爆破或社工钓鱼，也可用过邮箱和手机号反查找到更多注册域名。
   

3. DNS解析记录可以查ip,查NS、mx邮件交换记录。

4. MX记录是邮件服务交换记录，邮件服务经常搭建在目标办公网络，可以让快速我们定位目标核心区域并展开渗透。

上述内容就是Whois信息收集及利用方式是什么，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注亿速云行业资讯频道。