（信息搜集）通过DNS和IP地址挖掘目标网络信息:whois

whois域名注册信息查询

whois是一个用来查询域名注册信息数据库工具，一般的域名注册信息包括域名所有者，服务商，管理员邮件地址，

域名注册日期和过期日期等等。这些信息往往是非常 有价值的。可以直接通过在MSF终端中使用whois命令对域名进行查询，

下面是对csdn.net进行的一次查询。

msf > whois csdn.net
[*] exec: whois csdn.net

Domain Name: CSDN.NET

Registry Domain ID: 4252779_DOMAIN_NET-VRSN
Registrar WHOIS Server: whois.networksolutions.com
Registrar URL: http://networksolutions.com
Updated Date: 2015-01-28T23:17:54Z
Creation Date: 1999-03-11T05:00:00Z

...SNIP...

Admin Name: Tao, Jiang
Admin Organization: CSDN Holdings. Co. LTD.
Admin Street: B-12 Fuma Building,guangshun north road
Admin City: Beijing
Admin State/Province: Beijing
Admin Postal Code: 100102
Admin Country: CN
Admin Phone: [phone]
Admin Phone Ext:
Admin Fax: [phone]
Admin Fax Ext:
Admin Email: [e-mail]

...SNIP...

Name Server: NS3.DNSV3.COM
Name Server: NS4.DNSV3.COM

提示：进行whois查询时请去掉www,ftp等前缀，这是由于机构在注册域名时通常会注册一个上层域名，

其子域名有其自身的域名服务器管理，在whois数据库中是查询不到的。