Jakich narzędzi lub technik mogę użyć do znalezienia wszystkich nazw domen należących do firmy? Korzystny byłby również papier lub przewodnik. Nie sądzę, że istnieje jedno rozwiązanie tego problemu, więc jestem ciekawy twoich pomysłów na ten temat.
domain-name-system
security
Wieża
źródło
źródło
Odpowiedzi:
Są to bardziej nieposortowane myśli niż rzeczywista odpowiedź, ale mogą dostarczyć pewnych informacji.
Osoby z zewnątrz nie mają oficjalnego sposobu na znalezienie wszystkich domen należących do właściciela, a przynajmniej nie dla żadnej z dużych TLD. Ale myślę, że kiedyś widziałem krajową TLD (bardzo mały kraj), która pozwalała na wyszukiwanie uchwytów i domen należących do tej osoby - może tak być w przypadku kilku TLD. Większość jednak nie zezwala na wyszukiwanie wsteczne właścicieli.
Istnieją usługi stron trzecich, które zarabiają na przesiewaniu Internetu i tworzeniu bazy danych domen z możliwością wyszukiwania wstecz. @plua prowadzi do jednego z nich; oto kilka innych. Nie znam żadnej bezpłatnej usługi. Widziałem firmy, które świadczą te usługi dla domen TLD .com / .net / .org i .de, nie jestem pewien, czy istnieją dla każdej dostępnej domeny TLD.
Wielu rejestratorów .com oferuje chronione rejestracje , których w ogóle nie można prześledzić. Brytyjskie adresy .co.uk mogą być całkowicie anonimowe dla ogółu społeczeństwa. Oczywiście w takich przypadkach nie będzie możliwe wyśledzenie prawdziwego właściciela. W przeciwieństwie do tego w Niemczech jest to dość łatwe: informacje o właścicielu są zawsze publicznie rejestrowane.
Bardzo interesującą metodą znajdowania domen, które należą do siebie, jest odwrotne wyszukiwanie adresów IP , które koncentruje się na domenach na określonym serwerze / adresie IP, a nie domenach należących do kogoś. Może to ujawnić najciekawsze rzeczy, takie jak dotychczas nie ujawnione połączenia między markami, w których firma była wystarczająco nieostrożna, aby hostować je na tym samym serwerze lub pakiecie hostingowym. Ta bezpłatna usługa pokazuje całkiem przyzwoite wyniki; Mam niewielkie doświadczenie na rynku, ale jest też wiele usług płatnych. Stosowana przez nich metoda jest taka sama, jak w przypadku usług „wstecznego wyszukiwania właściciela” - indeksują i wykorzystują wyniki wyszukiwania w wyszukiwarkach, aby znaleźć domeny z określonym adresem IP. Jakość danych będzie się różnić i prawdopodobnie będzie wyższa w przypadku płatnych usług. Uwaga że można uzyskać wiele fałszywych trafień, gdy domena, której dotyczy zapytanie, działa na współużytkowanym pakiecie hostingowym.
Największym interfejsem do masowych domen zapytań z wielu TLD jest Speednames . System jest genialny i tajemniczo całkowicie darmowy.
źródło
Robtex jest przydatnym narzędziem do wyszukiwania nazw domen. Przeszukuje publicznie dostępne informacje, aby uzyskać interesujące wyniki. Na przykład istnieje wiele domen należących do Apple .
Większość TLD nie łączy konkretnej osoby prawnej z rejestracją domeny, co uniemożliwia znalezienie tego, czego szukasz. Jednak
.caTLD jest wyjątkiem i wymaga od rejestrujących zidentyfikowania się jako osoby fizyczne, korporacje lub inne osoby prawne. Ale nawet wtedy nie sądzę, aby te informacje były dostępne za darmo.Podczas niedawnej pracy z klientem odkryłem, że posiadali oni dwa razy więcej nazw domen niż mieli. Stało się to widoczne dopiero po otrzymaniu faktur za te domeny! Jeśli nawet rejestrujący nie wiedzą, jakie są ich domeny, jak możesz się tego dowiedzieć?
źródło
Możesz wypróbować Reverse Whois z Narzędzi domeny. Istnieją inne podobne firmy, które oferują podobne usługi. O ile wiem, zawsze jest to usługa płatna. Przynajmniej, aby uzyskać całkiem kompletny obraz. W przypadku Narzędzi domeny płacisz w zależności od liczby znalezionych stron internetowych. Maksymalnie 9 witryn kosztuje 80 USD, jeśli jest 1000 witryn, będzie to kosztować 1000 USD, więc mam nadzieję, że nie szukasz wszystkich domen firmy, która jest zbyt aktywna w Internecie ...
źródło
http://reverseinternet.com/ robi dokładnie to. Zamiast polegać na danych WHOIS, które najprawdopodobniej są chronione przez rejestrację prywatności, korzysta z identyfikatorów Google, wzorców linków, serwerów nazw itp. Spróbuj.
źródło
Nie możesz, chyba że zmuszając ich do ujawnienia informacji w ramach postępowania sądowego.
Narzędzia badawcze mogą być w stanie znaleźć korelacje w publicznie (i półpublicznie) dostępnych informacjach. Ale jeśli firma próbuje w jakikolwiek sposób zaciemnić informacje, prawie im się uda.
źródło