论反向Whois在信息搜集中的作用-Reverse-Whois-技术教程-2024

一、缘起

学了Whois于是也来学学反向Whois。

关于什么是Whois可以看我上一篇文章：

二、为什么需要反向Whois？

在做漏洞挖掘时，假设正在做百度的Src漏洞挖掘，假设它的收录范围很大，只要是它公司的漏洞都收。

这时候的情况就是已知公司名称，去找相关的资产。

还有一些情况下你只知道渗透对象的邮箱，电话号码，Ip等等，但是你想要搜集相关的域名，就都可以用到反向Whois。

三、什么是反向Whois？

Whois查询是通过域名来找谁注册了这个域名，而反向Whois则可以通过公司名或者个人的名称来查找这个公司或个人注册了哪些域名，以此来扩大我们的搜索范围。

可以说，反向Whois是用来搜集域名的一种手段。

四、如何 进行反向Whois查询？

在Web上面搜索反向Whois，会有很多平台可查。

国内反查平台：注册人whois反查_域名注册人反查- 站长工具 (chinaz.com)

国外的反查平台：Domain Research Suite (whoisxmlapi.com)

1、通过组织名进行Whois反查

首先获取某个公司的组织名，如特斯拉，如何获取公司组织名呢？可以通过查看Ssl证书来得到，一个公司的组织名并非一成不变的。比如特斯拉之前的组织名是TeslaMotor。

当然也可使用证书分析手段来获取组织名：证书分析

在反查平台，我们通过特斯拉的现用组织名查出了99个域名。

用特斯拉的曾用组织名查出了56个域名。