通过PowerShell获取域名whois信息
Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期等）。通过域名Whois服务器查询，可以查询域名归属者联系方式，以及注册和到期时间。通常情况下，whois信息均为真实信息，通过whois信息可以找到域名注册人的很多真实信息，像电话，邮箱，NS记录，是对网站进行社工非常好的信息来源，对于安全从业人员来说，快速获取whois信息，能够帮助自己掌握目标网站的很多有用信息。
而whois信息通常是保存在各级域名注册机构中，平常我们要查询whois信息都是通过godaddy、name.com、万网、新网等域名注册商网站通过查询页面提交域名进行查询，既慢又不能批量查询，太费劲了，这里我就把我珍藏很久的一个PS function贡献给大家，这个脚本支持140多种后缀的域名进行查询，尤其是一些生僻的域，找一个能支持这个域注册的注册商就不容易了，现在你不需要再为这个事情发愁了。
老规矩，先上代码，然后对关键操作进行解释：
=====文件名：Get-whois.ps1=====
function Get-WhoIs {
<# Author:fuhj(powershell#live.cn ,http://fuhaijun.com)
# Does a raw WHOIS query and returns the results
# The simplest whois search
#.Example
# get-whois dnspod.com
#
# This example is one that forwards to a second whois server ...
#.Example
# get-whois baidu.com -NoForward
#
# Returns the partial results you get when you don't follow forwarding to a new whois server
# get-whois n 128.11.5.98 -server whois.arin.net
#
# Does an ip lookup at arin.net
#> [CmdletBinding()]
param(
# The query to send to WHOIS servers
[Parameter(Position=0, ValueFromRemainingArguments=$true)]
[string]$query, # A specific whois server to search
[string]$server, # Disable forwarding to new whois servers
[switch]$NoForward
)
end {
$TLDs = DATA {
@{ ".com"= "whois.verisign-grs.com","whois.crsnic.net"
".net"= "whois.verisign-grs.com","whois.crsnic.net"
".org"= "whois.pir.org","whois.publicinterestregistry.net"
".info"= "whois.afilias.info","whois.afilias.net"
".biz"= "whois.neulevel.biz"
".us"= "whois.nic.us"
".uk"= "whois.nic.uk"
".ca"= "whois.cira.ca"
".tel"= "whois.nic.tel"
".ie"= "whois.iedr.ie","whois.domainregistry.ie"
".it"= "whois.nic.it"
".li"= "whois.nic.li"
".no"= "whois.norid.no"
".cc"= "whois.nic.cc"
".eu"= "whois.eu"
".nu"= "whois.nic.nu"
".au"= "whois.aunic.net","whois.ausregistry.net.au"
".de"= "whois.denic.de"
".ws"= "whois.worldsite.ws","whois.nic.ws","www.nic.ws"
".sc"= "whois2.afilias-grs.net"
".mobi" = "whois.dotmobiregistry.net"
".pro"= "whois.registrypro.pro","whois.registry.pro"
".edu"= "whois.educause.net","whois.crsnic.net"
".tv"= "whois.nic.tv","tvwhois.verisign-grs.com"
".travel" = "whois.nic.travel"
".name" = "whois.nic.name"
".in"= "whois.inregistry.net","whois.registry.in"
".me"= "whois.nic.me","whois.meregistry.net"
".at"= "whois.nic.at"
".be"= "whois.dns.be"
".cn"= "whois.cnnic.cn","whois.cnnic.net.cn"
".edu.cn"="whois.edu.cn"
".asia"= "whois.nic.asia"
".ru"= "whois.ripn.ru","whois.ripn.net"
".ro"= "whois.rotld.ro"
".aero" = "whois.aero"
".fr"= "whois.nic.fr"
".se"= "whois.iis.se","whois.nic-se.se","whois.nic.se"
".nl"= "whois.sidn.nl","whois.domain-registry.nl"
".nz"= "whois.srs.net.nz","whois.domainz.net.nz"
".mx"= "whois.nic.mx"
".tw"= "whois.apnic.net","whois.twnic.net.tw"
".ch"= "whois.nic.ch"
".hk"= "whois.hknic.net.hk"
".ac"= "whois.nic.ac"
".ae"= "whois.nic.ae"
".af"= "whois.nic.af"
".ag"= "whois.nic.ag"
".al"= "whois.ripe.net"
".am"= "whois.amnic.net"
".as"= "whois.nic.as"
".az"= "whois.ripe.net"
".ba"= "whois.ripe.net"
".bg"= "whois.register.bg"
".bi"= "whois.nic.bi"
".bj"= "www.nic.bj"
".br"= "whois.nic.br"
".br.com"="whois.centralnic.net"
".eu.org"="whois.eu.org"
".bt"= "whois.netnames.net"
".by"= "whois.ripe.net"
".bz"= "whois.belizenic.bz"
".cd"= "whois.nic.cd"
".ck"= "whois.nic.ck"
".cl"= "nic.cl"
".coop"= "whois.nic.coop"
".cx"= "whois.nic.cx"
".cy"= "whois.ripe.net"
".cz"= "whois.nic.cz"
".dk"= "whois.dk-hostmaster.dk"
".dm"= "whois.nic.cx"
".dz"= "whois.ripe.net"
".ee"= "whois.eenet.ee"
".eg"= "whois.ripe.net"
".es"= "whois.ripe.net"
".fi"= "whois.ficora.fi"
".fo"= "whois.ripe.net"
".gb"= "whois.ripe.net"
".ge"= "whois.ripe.net"
".gl"= "whois.ripe.net"
".gm"= "whois.ripe.net"
".gov"= "whois.nic.gov"
".gr"= "whois.ripe.net"
".gs"= "whois.adamsnames.tc"
".hm"= "whois.registry.hm"
".hn"= "whois2.afilias-grs.net"
".hr"= "whois.ripe.net"
".hu"= "whois.ripe.net"
".il"= "whois.isoc.org.il"
".int"= "whois.isi.edu"
".iq"= "vrx.net"
".ir"= "whois.nic.ir"
".is"= "whois.isnic.is"
".je"= "whois.je"
".jp"= "whois.jprs.jp"
".kg"= "whois.domain.kg"
".kr"= "whois.nic.or.kr"
".la"= "whois2.afilias-grs.net"
".lt"= "whois.domreg.lt"
".lu"= "whois.restena.lu"
".lv"= "whois.nic.lv"
".ly"= "whois.lydomains.com"
".ma"= "whois.iam.net.ma"
".mc"= "whois.ripe.net"
".md"= "whois.nic.md"
".mil"= "whois.nic.mil"
".mk"= "whois.ripe.net"
".ms"= "whois.nic.ms"
".mt"= "whois.ripe.net"
".mu"= "whois.nic.mu"
".my"= "whois.mynic.net.my"
".nf"= "whois.nic.cx"
".pl"= "whois.dns.pl"
".pr"= "whois.nic.pr"
".pt"= "whois.dns.pt"
".sa"= "saudinic.net.sa"
".sb"= "whois.nic.net.sb"
".sg"= "whois.nic.net.sg"
".sh"= "whois.nic.sh"
".si"= "whois.arnes.si"
".sk"= "whois.sk-nic.sk"
".sm"= "whois.ripe.net"
".st"= "whois.nic.st"
".su"= "whois.ripn.net"
".tc"= "whois.adamsnames.tc"
".tf"= "whois.nic.tf"
".th"= "whois.thnic.net"
".tj"= "whois.nic.tj"
".tk"= "whois.nic.tk"
".tl"= "whois.domains.tl"
".tm"= "whois.nic.tm"
".tn"= "whois.ripe.net"
".to"= "whois.tonic.to"
".tp"= "whois.domains.tl"
".tr"= "whois.nic.tr"
".ua"= "whois.ripe.net"
".uy"= "nic.uy"
".uz"= "whois.cctld.uz"
".va"= "whois.ripe.net"
".vc"= "whois2.afilias-grs.net"
".ve"= "whois.nic.ve"
".vg"= "whois.adamsnames.tc"
".yu"= "whois.ripe.net"
}
} $EAP, $ErrorActionPreference = $ErrorActionPreference, "Stop" $query = $query.Trim() if($query -match "(?:\d{1,3}\.){3}\d{1,3}") {
Write-Verbose "IP Lookup!"
if($query -notmatch " ") {
$query = "n $query"
}
if(!$server) { $server = "whois.arin.net" }
} elseif(!$server) {
$server = $TLDs.GetEnumerator() |
Where { $query -like ("*"+$_.name) } |
Select -Expand Value | Get-Random
} if(!$server) { $server = "whois.arin.net" }
$maxRequery = 3 do {
Write-Verbose "Connecting to $server"
$client = New-Object System.Net.Sockets.TcpClient $server, 43 try {
$stream = $client.GetStream() Write-Verbose "Sending Query: $query"
$data = [System.Text.Encoding]::Ascii.GetBytes( $query + "`r`n" )
$stream.Write($data, 0, $data.Length) Write-Verbose "Reading Response:"
$reader = New-Object System.IO.StreamReader $stream, [System.Text.Encoding]::ASCII $result = $reader.ReadToEnd() if($result -match "(?s)Whois Server:\s*(\S+)\s*") {
Write-Warning "Recommended WHOIS server: ${server}"
if(!$NoForward) {
Write-verbose "Non-Authoritative Results:`n${result}"
# cache, in case we can't get an answer at the forwarder
if(!$cachedResult) {
$cachedResult = $result
$cachedServer = $server
}
$server = $matches[1]
$query = ($query -split " ")[-1]
$maxRequery--
} else { $maxRequery = 0 }
} else { $maxRequery = 0 }
} finally {
if($stream) {
$stream.Close()
$stream.Dispose()
}
}
} while ($maxRequery -gt 0) $result if($cachedResult -and ($result -split "`n").count -lt 5) {
Write-Warning "Original Result from ${cachedServer}:"
$cachedResult
} $ErrorActionPreference = $EAP
}
}
函数里定义了三个参数，两个[string]类型，一个[switch]类型，分别用于接收要进行whois查询的域名，指定whois域名服务器，以及是否允许将查询请求转发到其他域名解析服务器。随后创建了一个枚举值的哈希表，目的是用于存储不同域名后缀和whois服务器的对应关系，因为不同的域名后缀对应的域名信息是存储在不同的服务器上的。需要强调的是像.com、.net、.org、.info这几个注册量特别大的域名后缀指定了多个whois服务器，避免查询量过大无法有效返回结果的问题。
接下来通过New-Object创建一个System.Net.Sockets.TcpClient的TCP对象，连接上面指定的whois服务器的43端口用于查询whois信息，在通过一个System.IO.StreamReader对象接收whois信息返回的数据，并对数据进行解析。除此之外再加上try{}cache{}finally{}进行容错处理，在数据解析是也用到了正则表达式用于匹配目标字符串。
程序的运行方法有如下四种：
get-whois dnspod.com
先看看dnspod在被腾讯收购后有没有更改whois信息，貌似鹅厂没有改过
get-whois jd.com –NoForward
get-whois n 128.11.5.98 -server whois.arin.net
作者: 付海军
出处：http://fuhj02.cnblogs.com
版权：本文版权归作者和博客园共有
转载：欢迎转载，为了保存作者的创作热情，请按要求【转载】，谢谢
要求：未经作者同意，必须保留此段声明；必须在文章中给出原文连接；否则必究法律责任
个人网站: http://www.fuhaijun.com/
通过PowerShell获取域名whois信息的更多相关文章
- GDPR或使全球域名whois信息被隐藏
什么是GDPR? GDPR 全称为 General Data Protection Regulation,是欧盟 2016 年 4 月通过的一项通用数据保护条例(或称“一般数据保护法案”),是 199 ...
- Powershell 获取文件版本信息
获取文件版本信息,通过FileVersionInfo::GetVersioninfo(file) 来获取信息 function Check-DdpstoreFileVersion{ $Ddpstore ...
- C# 利用Powershell获取网络相关信息
利用Get-NetAdapter获取信息 Get-NetAdapter 参考链接:https://docs.microsoft.com/en-us/powershell/module/netadapt ...
- Powershell - 获取OS版本信息和catpion信息
Environment 获取 OSversion: $OSVersion = [System.Environment]::OSVersion.Version WMI获取Caption: $OSCap ...
- php 获取域名的whois 信息
首先先了解几个文件操作函数: fwrite() 函数写入文件(可安全用于二进制文件). fwrite() 把 string 的内容写入文件指针 file 处. 如果指定了 length,当写入了 le ...
- JS获取链接中域名等信息
以访问百度为例子http://pan.baidu.com/share/qrcode?w=150&h=150&url=http%3A%2F%2F172.16.1.96%2FWeb%2FG ...
- 使用PowerShell 获取azure image publisher offer sku 信息
使用azure powershell 获取指定区域的可用镜像 publisher offer sku信息 param ( [parameter(Mandatory = $false)] $Locati ...
- # Linux Whois3获取 运营商信息
Linux Whois3获取 运营商信息 APNIC是管理亚太地区IP地址分配的机构,它有着丰富准确的IP地址分配库,同时这些信息也是对外公开的,并提供了一个查询工具,下面就让我们看看如何在Linux ...
- 通过PowerShell获取Windows系统密码Hash
当你拿到了系统控制权之后如何才能更长的时间内控制已经拿到这台机器呢?作为白帽子,已经在对手防线上撕开一个口子,如果你需要进一步扩大战果,你首先需要做的就是潜伏下来,收集更多的信息便于你判断,便于有更大 ...
随机推荐
- 2014 年 20 款最好的 CSS 工具
说到 WEB 设计,不得不介绍介绍 CSS 工具,CSS 工具在这里面扮演很重要的角色,可以简化无数开发者和设计师的工作,写出更好的 CSS 代码. 而网上有非常多的 CSS 工具,帮助设计师和开发者 ...
- 如何设置iframe高度自适应，在跨域的情况下能做到吗？
在页面上使用iframe来动态加载页面内容是网页开发中比较常见的方法.在父页面中给定一个不带滚动条的iframe,然后对属性src指定一个可加载的页面,这样当父页面被访问的时候,子页面可以被自动加载. ...
- Scala 中 构造函数，重载函数的执行顺序
在调试scala在线开发教程(http://www.imobilebbs.com/wordpress/archives/4911)的过程中看到了以下代码,但是这段代码无论怎么调试都无法成功. abst ...
- C#课外实践——校园二手平台（技术篇3）
说明:生活中,又有谁,能真正摆脱周围环境的束缚,而追随自己的内心呢? ListView的简单用法. 最后展示几张效果图吧 主窗体 登录窗体,虽然没有角色 选择,但已经隐藏在代码里了. 选择购买窗体,这 ...
- Java CAS 和ABA问题
独占锁:是一种悲观锁,synchronized就是一种独占锁,会导致其它所有需要锁的线程挂起,等待持有锁的线程释放锁. 乐观锁:每次不加锁,假设没有冲突去完成某项操作,如果因为冲突失败就重试,直到成功 ...
- paip.获取地理位置根据Ip
paip.获取地理位置根据Ip html转换txt 正则表达式截取mid 作者Attilax 艾龙, EMAIL:1466519819@qq.com 来源:attilax的专栏 地址:http:// ...
- Javascript中String对象的的简单学习
第十一课String对象介绍1:属性 在javascript中可以用单引号,或者双引号括起来的一个字符当作 一个字符对象的实例,所以可以在某个字符串后再加上.去调用String 对象 ...
- 在主方法中定义一个大小为10*10的二维字符型数组，数组名为y，正反对角线上存的是‘*’，其余 位置存的是‘#’；输出这个数组中的所有元素。
//在主方法中定义一个大小为10*10的二维字符型数组,数组名为y,正反对角线上存的是‘*’,其余 位置存的是‘#’:输出这个数组中的所有元素. char [][]y=new char [10][10 ...
- IBM的IT战略规划方法论
IBM的IT战略规划方法论 http://wenku.baidu.com/view/42489e21aaea998fcc220e92.html?re=view http://wenku.baidu.c ...
- 【由VerySky原创】由Number Range 导致凭证生成但无法保存的问题
工厂正常生产,但某天突然发生车辆下线失败销售入库报错( MFBF凭证不能保存\ 下线车无法产生131 )的问题: ST22发现程序dump信息 分析 | SAPSQL_ARRAY_INSERT_DUP ...