Como posso encontrar todos os nomes de domínio pertencentes a uma empresa? [fechadas]

Question

Quais ferramentas ou técnicas posso usar para encontrar todos os nomes de domínio pertencentes a uma empresa? Um papel ou guia também seria benéfico. Eu não acho que há uma solução para esse problema, então estou curioso sobre suas idéias sobre o assunto.

    

Answer 1

Estes são mais pensamentos não separados do que uma resposta real, mas eles podem fornecer algumas informações.

• Não existe uma maneira oficial para pessoas de fora encontrarem todos os domínios pertencentes a um proprietário, pelo menos não para qualquer um dos grandes TLDs. Mas acho que vi um TLD do país uma vez (um país muito pequeno) que permitia pesquisar por identificadores de proprietário e domínios pertencentes a essa pessoa. Esse pode ser o caso de alguns TLDs. A maioria, no entanto, não permite a pesquisa inversa de proprietários.

• Existem serviços de terceiros que sobrevivem da pesquisa na Web e da criação de um banco de dados de domínio pesquisável com versões anteriores. @plua liga a um deles; aqui é um monte de outras pessoas. Não conheço serviço gratuito. Tenho visto empresas que fornecem esses serviços para os TLDs .com / .net / .org e para .de, sem saber se elas existem para todos os TLDs existentes.

• Muitos registradores .com oferecem registros protegidos que não são rastreados para seu proprietário real. Os endereços britânicos .co.uk podem ser completamente anonimizados para o público. Obviamente, você não poderá rastrear o proprietário real nesses casos. Ao contrário disso, você tem bastante fácil na Alemanha: as informações do proprietário estão sempre registradas publicamente.

• Um método muito interessante para encontrar domínios que estão juntos é pesquisa inversa de IP , que se concentra em domínios em um determinado servidor / IP, em vez de domínios pertencentes a alguém. Isso pode revelar as coisas mais interessantes, como conexões até agora não reveladas entre marcas em que a empresa era descuidada o suficiente para hospedá-las no mesmo servidor ou pacote de hospedagem. Este serviço gratuito mostra resultados bastante decentes; Eu tenho pouca experiência no mercado, mas há muitos serviços pagos também. O método que eles empregam é o mesmo que os serviços de "pesquisa reversa do proprietário" - eles rastreiam e usam os resultados do mecanismo de pesquisa para encontrar domínios que resolvam um determinado IP. A qualidade dos dados varia e é provavelmente maior com os serviços pagos. Note que você pode obter muitos falsos positivos quando o domínio que você está consultando está sendo executado em um pacote de hospedagem compartilhada.

• A maior interface para os domínios de consulta em massa de muitos TLDs são Speednames . O sistema é brilhante e, misteriosamente, completamente gratuito.

Answer 2

Robtex é uma ferramenta útil ao fazer pesquisas sobre nomes de domínio. Consulta informações publicamente disponíveis para obter resultados interessantes. Por exemplo, existem alguns domínios de propriedade da Apple .

A maioria dos TLDs não conecta uma entidade legal específica aos registros de domínio, o que impossibilita encontrar o que você está procurando. No entanto, o TLD .ca é uma exceção e exige que os registrantes se identifiquem como indivíduos, corporações ou outras entidades legais . Mas mesmo assim, não acho que essa informação esteja disponível gratuitamente.

Enquanto trabalhava recentemente com um cliente, descobri que eles possuíam o dobro de nomes de domínio que tinham no registro. Isso só se tornou aparente quando receberam faturas para esses domínios! Se até mesmo os registrantes não souberem quais são seus domínios, como você espera descobrir?

    

Answer 3

Você pode tentar Reverse Whois nas ferramentas de domínio. Existem outras empresas semelhantes que oferecem serviços semelhantes. É até onde eu sei sempre um serviço pago. Pelo menos para obter uma imagem bem completa. No caso das Ferramentas de Domínio, você paga dependendo do número de sites que estão sendo encontrados. Até 9 sites custam US $ 80, se houver 1000 sites, você irá custar US $ 1.000, então eu espero que você não esteja procurando por todos os domínios de uma empresa que esteja muito ativa na internet ...

    

Answer 4

O

link faz exatamente isso. Em vez de confiar nos dados do WHOIS que provavelmente são protegidos pelo registro de privacidade, ele usa ids do google, padrões de vinculação, servidores de nomes, etc. para encontrar esses sites. Experimente.

    

Answer 5

Você não pode, exceto, talvez, forçando-os a revelar as informações como parte de um processo judicial.

As ferramentas de pesquisa podem encontrar correlações nas informações disponíveis pública e semi-publicamente. Mas se a empresa está tentando ofuscar a informação de qualquer forma, eles praticamente terão sucesso.