滲透測試——情報收集階段——外圍信息收集

通過DNS和IP地址挖掘目標網絡信息 ①whois 域名註冊信息查詢 whois 是一個用來查詢域名註冊信息的工具，一般的域名註冊信息會包含：域名所有者、服務商、管理員郵件地址、域名註冊日期和過期日期等。可以在MSF終端使用whois命令對域名註冊信息進行查詢，也可在Shell命令行使用whois進行查詢。 注：進行 whois 查詢時最好去掉www、ftp等前綴，這是由於機構在註冊域名時通常會注

>>阅读原文<<