43 - Pentesting WHOIS
Osnovne informacije
Protokol WHOIS služi kao standardna metoda za istraživanje o registrovanima ili vlasnicima različitih Internet resursa putem specifičnih baza podataka. Ovi resursi obuhvataju imena domena, blokove IP adresa i autonomne sisteme, između ostalog. Pored ovoga, protokol se koristi za pristup širem spektru informacija.
Podrazumevani port: 43
Enumerate
Dobijte sve informacije koje whois servis ima o domenu:
Notice than sometimes when requesting for some information to a WHOIS service the database being used appears in the response:
Takođe, WHOIS servis uvek mora koristiti bazu podataka za skladištenje i ekstrakciju informacija. Dakle, moguća SQLInjection može biti prisutna kada se upit vrši na bazi podataka na osnovu informacija koje je korisnik pružio. Na primer, koristeći: whois -h 10.10.10.155 -p 43 "a') or 1=1#"
mogli biste izvući sve informacije sačuvane u bazi podataka.
Shodan
port:43 whois
HackTricks Automatic Commands
Last updated