Как я могу найти все доменные имена, принадлежащие компании? [закрыто]

Какие инструменты или методы я могу использовать, чтобы найти все доменные имена, принадлежащие компании? Бумага или руководство также были бы полезны. Я не думаю, что есть одно решение этой проблемы, поэтому мне любопытно, что вы думаете по этой теме.

Это скорее несортированные мысли, чем реальный ответ, но они могут дать некоторую информацию.

• Для посторонних не существует официального способа найти все домены, принадлежащие владельцу, по крайней мере, для любого из больших TLD. Но я думаю, что однажды видел TLD страны (очень маленькая страна), которая позволяла искать дескрипторы владельца и домены, которые принадлежали этому человеку - это может иметь место для нескольких TLD. Большинство, однако, не разрешают обратный поиск владельцев.

• Существуют сторонние сервисы, которые зарабатывают на жизнь, просматривая веб-страницы и создавая базу данных домена с обратным поиском. @plua ссылки на один из них; здесь куча других. Я не знаю ни одного бесплатного сервиса. Я видел компании, которые предоставляют эти услуги для доменов .com / .net / .org и для домена .de, не уверен, существуют ли они для каждого домена верхнего уровня.

• Многие регистраторы .com предлагают защищенные регистрации, которые вообще не отслеживаются их реальным владельцем. Британские адреса .co.uk могут быть полностью анонимными для общественности. Очевидно, что вы не сможете отследить реального владельца в этих случаях. Вопреки этому, в Германии все довольно просто: информация о владельце всегда публично записывается.

• Очень интересным способом поиска доменов, которые принадлежат друг другу, является обратный поиск IP , который концентрируется на доменах на определенном сервере / IP, а не на доменах, принадлежащих кому-то. Это может выявить самые интересные вещи, такие как ранее не выявленные связи между брендами, когда компания была достаточно небрежна, чтобы разместить их на одном сервере или в пакете хостинга. Этот бесплатный сервис показывает довольно приличные результаты; У меня мало опыта на рынке, но есть и много платных услуг. Используемый ими метод аналогичен сервисам «обратного поиска владельца» - они сканируют и используют результаты поиска, чтобы найти домены, которые разрешают определенный IP. Качество данных будет варьироваться и, вероятно, будет выше с платными услугами. Запись что вы можете получить много ложных срабатываний, когда домен, который вы запрашиваете, работает в пакете общего хостинга.

• Наилучшим интерфейсом для массовых запросов доменов из множества TLD являются Speednames . Система великолепна и таинственно совершенно бесплатна.

Robtex - полезный инструмент для исследования доменных имен. Он запрашивает общедоступную информацию, чтобы получить интересные результаты. Например, существует довольно много доменов, принадлежащих Apple .

Большинство TLD не связывают конкретное юридическое лицо с регистрацией доменов, и это делает невозможным поиск того, что вы ищете. Однако .caДВУ является исключением и требует от владельцев регистраций идентифицировать себя в качестве физических лиц, корпораций или других юридических лиц. Но даже тогда я не думаю, что эта информация находится в свободном доступе.

Работая недавно с клиентом, я обнаружил, что им принадлежит вдвое больше доменных имен, чем было зарегистрировано. Это стало очевидным только тогда, когда они получили счета на эти домены! Если даже владельцы доменов не знают, что их домены, как вы ожидаете узнать?

Вы можете попробовать Обратный Whois из инструментов домена. Есть и другие похожие компании, которые предлагают аналогичные услуги. Это, насколько я знаю, всегда платная услуга. По крайней мере, чтобы получить довольно полную картину. В случае доменных инструментов вы платите в зависимости от количества найденных веб-сайтов. До 9 сайтов обойдется вам в 80 долларов, а если будет 1000 сайтов, это будет стоить 1000 долларов, поэтому я надеюсь, что вы ищете не все домены компании, которая слишком активна в Интернете ...

http://reverseinternet.com/ делает именно это. Вместо того чтобы полагаться на данные WHOIS, которые, скорее всего, защищены при регистрации конфиденциальности, он использует идентификаторы Google, шаблоны ссылок, серверы имен и т. Д. Для поиска таких веб-сайтов. Попробуйте.

Вы не можете, за исключением, возможно, принуждения их раскрыть информацию в рамках судебного разбирательства.

Инструменты исследования могут быть в состоянии найти корреляции в публично (и частично публично) доступной информации. Но если компания пытается запутать информацию в любом случае, они в значительной степени будет успешным.