43 - Pentesting WHOIS
기본 정보
WHOIS 프로토콜은 특정 데이터베이스를 통해 다양한 인터넷 자원의 등록자 또는 소유자에 대한 문의를 위한 표준 방법으로 사용됩니다. 이러한 자원에는 도메인 이름, IP 주소 블록 및 자율 시스템 등이 포함됩니다. 이 외에도, 이 프로토콜은 더 넓은 범위의 정보에 접근하는 데 사용됩니다.
기본 포트: 43
Enumerate
도메인에 대한 whois 서비스가 가진 모든 정보를 가져옵니다:
Notice than sometimes when requesting for some information to a WHOIS service the database being used appears in the response:
또한, WHOIS 서비스는 항상 정보를 저장하고 추출하기 위해 데이터베이스를 사용해야 합니다. 따라서 사용자가 제공한 정보로 데이터베이스를 쿼리할 때 SQLInjection이 발생할 수 있습니다. 예를 들어 whois -h 10.10.10.155 -p 43 "a') or 1=1#"
를 실행하면 데이터베이스에 저장된 모든 정보를 추출할 수 있습니다.
Shodan
port:43 whois
HackTricks Automatic Commands
Last updated