什么是WHOIS什么是域名隐私

WHOIS是指域名所有人的身份资料及注册信息

就像是你上学的学籍，你生活就有身份证，你上班就有档案一样

WHOIS是你注册域名的个人身份以及注册信息，比如注册时间，注册所在公司等

--------------------------------------------------------------------------------

域名隐私

是指域名所注册的公司，把域名信息隐藏起来了，普通网民是看不到的

为了防止别人骚扰，或者是被别人知道，所以隐藏起来

但是，如果域名涉及到非法信息，警方是可以在域名注册的公司查到你所有隐私的，所以，不要侥幸

1、NSLOOKUP

nslookup命令几乎在所有的PC操作系统上都有安装，用于查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。信息安全人员，可以通过返回的信息进行信息搜集。

2、DIG

Dig也是对DNS信息进行搜集的工具，dig 相比nsllooup不光功能更丰富，首先通过默认的上连DNS服务器去查询对应的IP地址，然后再以设置的dnsserver为上连DNS服务器。

3、Whois

whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。

网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。

5、主动信息搜集

Recon-ng是一个信息搜集的框架，它之于信息搜集完全可以和exploit之于metasploit framework、社会工程学之于SET。

5、主动信息搜集

主动信息搜集是利用一些工具和手段，与搜集的目标发生一些交互，从而获得目标信息的一种行为。主动信息搜集的过程中无法避免会留下一些痕迹。

1，电子邮件服务

电子邮件的传递是Internet的一个很重要的功能，它的功能是非常强大的：

能传送文本、声音、以及图像等多种类型的信息；

能向非Internet网的电子信箱用户发送信件。比如，Internet网中的电子信箱用户就能向公用分组网中的X.400电子信箱用户发送信件；

Internet上有许多基于电子信箱的应用：如电子公告板，网络新闻，专题讨论组等，使其内容更加丰富，用户的选择也更多。

远程登录服务(Telnet)

在Internet中，用户可以通过远程登录使自己成为远程计算机的终端，然后在它上面运行程序，或者使用它的软件和硬件资源。当然，首先要成为该计算机的合法用户并拥有相应的账户和口令，用户才能使用它的资源。

2，远程登录服务(Telnet)

在Internet中，用户可以通过远程登录使自己成为远程计算机的终端，然后在它上面运行程序，或者使用它的软件和硬件资源。当然，首先要成为该计算机的合法用户并拥有相应的账户和口令，用户才能使用它的资源。

3，文件传输服务(FTP)

Internet上有许多公用的免费软件，允许用户无偿转让，复制，使用和修改。这些公用的免费软件种类繁多，从媒体文件到普通的文本文件，从大型的Internet软件包到小型的应用软件和游戏软件，应有尽有。要获取这些软件可以使用文件传输服务这个工具。

4，名录服务(whois)

通过Internet传递电子邮件的前提是必须知道收信人的电子信箱地址。当不知道某个人的电子邮箱地址时，名录服务就大有作为了。

所谓名录服务是向用户提供查找有关Internet网上用户信息的服务，它能直接查找到某个人或机构的电子邮件地址。

Whois就是一种名录服务功能，可以用来查找某个用户或机构的E-mail地址，邮寄地址，邮政编码和电话号码。网络上有很多Whois服务器，最著名的是InterNIC它是主管域名注册的权威机构，一个域名或一个IP地址正是登录后，与之相关的数据便会自动进入InterNIC的数据库。因此，它可以说是一个最具权威的Whois服务器。

Internet网上的名录服务还有NETFIND，X.500等。

5，Archie

Archie是由加拿大麦吉尔大学计算机学院的学生和自愿者人员开发出来的一种查询工具，专门针对Internet网上的公用免费软件。Archie的原意是档案，其实它就是Internet公用免费的档案。用户为了再数以千计的FTP服务器查找需要的信息只需要键入文件名或文件描述信息中可能包含的关键字，这种工具很快就能找到这些文件及相应的主机地址。Archie服务器定期的从各个FTP服务器上收集其中公开文件的目录，并将目录信息存储在Archie索引数据库内供用户检索。

6，Gopher

Gopher是美国明尼达大学研制出的信息查询工具，采用菜单式的用户界面，用户只要在菜单上选择他所需要的项目，Gopher就会自动帮着寻找，就像在饭馆中，点好菜服务员就会把菜送到餐桌上一样。

Gopher的名字来自“Go For You”(为读者)。通过Gopher用户不需要进行的别培训，就可以访问分散在各部门计算机中的数据库，并能很容易的使用网络中的各种信息资源。Gopher可以访问FTP服务器，查询校园网络中的用户电子信箱地址，检索学校图书馆中的各种图书目录以及进行各种基于远程登录的信息查询服务。用户使用Gopher的前提是首先访问Intemet中的一些特定计算机，这些计算机能够提供Gohrer服务，即含有Gopher服务器。用户使用Gopher服务时，用户计算机中运行的则是Gopher客户程序。

目前，通过Gopher可以进行下列类型的信息服务：

(1)远程登录(2)文本文件信息查询(3)电话薄查询(4)多媒体信息查询(5)特殊格式文件查询。

7，WAIS服务

WAIS是基于关键字查询的Internet检索工具。具有文献查找经验的人都知道，查阅各种文献、期刊时存在着一组文献检索标准。用户可以按照文显主题、文献著者、文献名等多种查找方法进行查询。WAIS就是提供这类服务的电子工具。和目前在普通图书馆查询不同的是，WAIS所囊括的文献可以说是数不胜数，包括了Internet网上各类文本文件和专业数据库。另外，通过对各种形式的信息进行标注，利用WAIS还可以查询图像信息和多媒体信息。

WAIS的含义是广域信息服务器。使用WAIS的前提是必须访问在Internet上的能够提供WAIS服务的计算机，这些WAIS服务器有些是民间机构志愿建立起来的无偿信息服务器，所提供的信息非常丰富；有些则是由商业机构建立起来的有偿服务，根据适用范围的不同要交纳一定的费用。用户访问WAIS服务时通过WAIS客户软件实现的。通过WAIS客户程序链接到WAIS服务器之后，就可以进行各种信息的查询了。

Archie，Gopher和WAIS服务现在都被百度和google的网站所代替了。

8，www服务

WWW(World Wide Web)是欧洲核子物理实验室首先开发的基于超文本的信息查询工具，当用户浏览一篇WWW页时，可以从当前浏览页随意跳转到其他的浏览页。他提供了一种信息浏览的非线性方式，用户不需要遵循一定的层次顺序，就可以在WWW的海洋中随意“冲浪”。

使用WWW时，用户只需要拥有wWW浏览就可以通过Internet连接到世界各地的WWW服务器，并在世界各地WWW服务器组成的WWW“海洋”中自由自在的浏览，获取各种信息服务。由于WWW服务器中提供了多媒体形式的信息服务，用户可以通过WWW服务查找各种图片，欣赏各种风格的音乐和录像。WWW提供给用户的信息服务是全方位的，囊括了前面所提到的电子邮件之外的所有服务，包括信息咨询、股票分析、问与答、电子购物以及家庭影院等。

WWW的成功在于它制定了一套标准的、容易被人们掌握的超文本制作语言HTML、世界范围内信息资源的统一定为格式URL和超文本传送通信协议HTTP。

---