Получение информации о домене с WHOIS и DNS Python

Получение информации о домене WHOIS Python

Сегодня, в рамках цикла статьей «Использование Python в OSINT», мы разберем основы работы с WHOIS и DNS в Python. Рассмотрим пакеты Python, которые могут быть полезны для получения информации о домене.

Еще по теме: Создание бэкдора на Python

Работа с WHOIS в Python

WHOIS — это протокол запросов и ответов, который предоставляет информацию о доменных именах. Существует множество бесплатных онлайн-сервисов, для получения данных Whois определенного домена. Подобные сервисы позволяют узнать дату регистрации домена, дату истечения домена, контактные данные компании или лица, которому в данный момент принадлежит домен.

Работа WHOIS Python

Существуют сервисы, которые позволяют найти домены, связанные с определенной электронной почтой (например, https://www.whoxy.com/) и посмотреть историю whois-данных домена (https://research.domaintools.com/research/whois-history/).

Для Python создано множество пакетов, которые помогают автоматизировать получение данных WHOIS. Давайте попробуем пакет Python-Whois (https://pypi.org/project/python-whois/).

Чтобы установить Python-Whois, выполните команду:

WHOIS Python

Пусть вас не пугает мой терминал, я использую GitPod.

Запустите whois_info.py:

Python DNS

Работа с DNS в Python

DNS (система доменных имен) — это база данных, которая сопоставляет каждый IP-адрес с соответствующим доменным именем.

Посмотреть, как выглядят DNS-данные домена, можно с помощью одного из бесплатных онлайн-сервисов, например, https://mxtoolbox.com/.

DNS Python

Для автоматизации получения DNS данныx можно использовать пакет DNSPython:

DNS Python

Запустите dns_info.py:

Домен Python

При сборе данных о сайте может быть полезно найти его поддомены, чтобы использовать их как дополнительный источник информации.

Давайте посмотрим, как работает инструмент Discosub (https://pypi.org/project/discosub/).

Установите пакет Discosub из pip:

Python Discosub

Запустите Discosub для домена nytimes.com:

Информация о домене Python

Информация домен Python OSINT

Существует также возможность запустить Discosub с сохранением результатов в файл .txt:

Стоит уточнить, что Discosub хорош своей простотой и поэтому выбран в качестве примера. Но по качеству получаемых результатов отстает от аналогичных инструментов (находит меньше поддоменов).

Если ваша задача найти максимальное количество поддоменов для определенного домена (а лучше всех), то рекомендую использовать несколько инструментов одновременно. Например:

  • Sublist3r
  • SubDomainizer
  • Subscraper
  • Subfinder (написан на языке Go, очень хороший инструмент от Projectdiscovery)
  • и многие другие.

Также не забывайте, что существует множество API для сбора информации о домене, на основе которых вы можете создавать свои собственные скрипты, идеально подходящие для целей вашего расследования. Мы о них поговорим в следующей статье.

ПОЛЕЗНЫЕ ССЫЛКИ:

QUASAR

Этичный хакер: компьютерный ниндзя и мастер цифровых тайн.

Добавить комментарий