WHOIS lookup

whois <domain>

Consulta a base de dados WHOIS para obter informações de registro de domínios e proprietários.

Fase de reconhecimento passivo para obter dados de contato, servidores NS, datas de criação e expiração do domínio. Em um engagement de red team, as informações de contato podem servir para criar pretextos de engenharia social. Além disso, datas de expiração próximas indicam possível descuido na gestão do domínio.

Se o domínio tiver WHOIS privado (proxy), a informação não é útil. Também evite consultas em massa porque os servidores WHOIS bloqueiam por rate-limiting.