Alat atau teknik apa yang dapat saya gunakan untuk menemukan semua nama domain yang dimiliki oleh perusahaan? Kertas atau panduan juga akan bermanfaat. Saya tidak berpikir ada satu solusi untuk masalah ini, jadi saya ingin tahu tentang ide Anda tentang topik ini.
domain-name-system
security
Benteng
sumber
sumber
Jawaban:
Ini lebih banyak pemikiran yang tidak disortir daripada jawaban yang sebenarnya, tetapi mungkin memberikan beberapa informasi.
Tidak ada cara resmi bagi orang luar untuk menemukan semua domain milik pemilik, setidaknya tidak untuk TLD besar mana pun. Tapi saya pikir saya pernah melihat TLD suatu negara (negara yang sangat kecil) yang memungkinkan mencari pegangan pemilik dan domain milik orang itu - ini mungkin terjadi pada beberapa TLD. Namun sebagian besar tidak mengizinkan pencarian terbalik untuk pemilik.
Ada layanan pihak ketiga yang mencari nafkah dari memilah-milah web dan membangun basis data domain yang dapat ditelusuri ke belakang. @plua tautan ke salah satunya; di sini ada banyak yang lain. Saya tahu tidak ada layanan gratis. Saya telah melihat perusahaan yang menyediakan layanan ini untuk .com / .net / .org TLDs dan untuk .de, tidak yakin apakah mereka ada untuk setiap TLD di luar sana.
Banyak pendaftar .com menawarkan pendaftaran terlindungi yang tidak dapat dilacak sama sekali kepada pemilik aslinya. Alamat .co.uk Inggris dapat sepenuhnya dianonimkan untuk umum. Jelas, Anda tidak akan dapat melacak pemilik asli dalam kasus ini. Bertentangan dengan itu, Anda cukup mudah melakukannya di Jerman: Info pemilik selalu dicatat secara publik.
Metode yang sangat menarik untuk menemukan domain yang dimiliki bersama adalah membalikkan pencarian IP , yang berkonsentrasi pada domain pada Server / IP tertentu daripada domain milik seseorang. Ini dapat mengungkapkan hal-hal paling menarik seperti koneksi yang sampai sekarang belum terungkap antara merek-merek di mana perusahaan cukup ceroboh untuk menempatkan mereka di server atau paket hosting yang sama. Layanan gratis ini menunjukkan hasil yang lumayan; Saya memiliki sedikit pengalaman di pasar tetapi ada banyak layanan berbayar juga. Metode yang mereka gunakan sama dengan layanan "reverse lookup lookup" - mereka merangkak dan menggunakan hasil mesin pencari untuk menemukan domain yang memutuskan untuk IP tertentu. Kualitas data akan bervariasi dan mungkin lebih tinggi dengan layanan berbayar. Catatan Anda bisa mendapatkan banyak positif palsu ketika domain yang Anda query jalankan pada paket hosting bersama.
Antarmuka terbesar untuk domain kueri massal dari banyak TLD adalah Speednames . Sistem ini brilian , dan misterius, sepenuhnya gratis.
sumber
Robtex adalah alat yang berguna ketika melakukan penelitian tentang nama domain. Itu pertanyaan informasi yang tersedia untuk umum untuk mendapatkan hasil yang menarik. Misalnya, ada beberapa domain yang dimiliki oleh Apple .
Kebanyakan TLD tidak menghubungkan badan hukum tertentu dengan pendaftaran domain, dan itu membuat tidak mungkin untuk menemukan apa yang Anda cari. Namun,
.ca
TLD merupakan pengecualian, dan mengharuskan pendaftar untuk mengidentifikasi diri mereka sebagai individu, perusahaan, atau badan hukum lainnya. Tetapi meskipun begitu, saya tidak berpikir informasi ini tersedia secara gratis.Saat baru-baru ini bekerja dengan klien, saya menemukan bahwa mereka memiliki nama domain dua kali lebih banyak daripada yang mereka catat. Ini hanya menjadi nyata ketika mereka menerima faktur untuk domain tersebut! Jika bahkan pendaftar tidak tahu apa domain mereka, bagaimana Anda berharap untuk mengetahuinya?
sumber
Anda dapat mencoba Membalikkan Whois dari Alat Domain. Ada perusahaan lain yang serupa yang menawarkan layanan serupa. Sejauh yang saya tahu selalu layanan berbayar. Setidaknya untuk mendapatkan gambar yang cukup lengkap. Dalam hal Alat Domain, Anda membayar tergantung pada jumlah situs web yang ditemukan. Hingga 9 situs dikenakan biaya $ 80, jika ada 1000 situs maka akan dikenakan biaya $ 1.000, jadi saya harap Anda tidak mencari semua domain perusahaan yang terlalu aktif di internet ...
sumber
http://reverseinternet.com/ melakukan hal itu. Alih-alih mengandalkan data WHOIS yang kemungkinan besar dilindungi oleh pendaftaran privasi, ia menggunakan id google, menghubungkan pola, nameserver dll untuk menemukan situs web tersebut. Cobalah.
sumber
Anda tidak bisa, kecuali mungkin dengan memaksa mereka untuk mengungkapkan informasi sebagai bagian dari proses pengadilan.
Alat penelitian mungkin dapat menemukan korelasi dalam informasi yang tersedia untuk umum (dan semi publik). Tetapi jika perusahaan berusaha mengaburkan informasi dengan cara apa pun, mereka akan berhasil.
sumber