Como posso encontrar todos os nomes de domínio pertencentes a uma empresa? [fechadas]

Quais ferramentas ou técnicas posso usar para encontrar todos os nomes de domínio pertencentes a uma empresa? Um documento ou guia também seria benéfico. Não acho que exista uma solução para esse problema, por isso estou curioso quanto às suas idéias sobre o assunto.

São pensamentos mais não ordenados do que uma resposta real, mas podem fornecer algumas informações.

• Não existe uma maneira oficial para pessoas de fora encontrarem todos os domínios pertencentes a um proprietário, pelo menos não para nenhum dos grandes TLDs. Mas acho que vi um TLD de país uma vez (um país muito pequeno) que permitiu procurar identificadores e domínios de proprietários pertencentes a essa pessoa - esse pode ser o caso de alguns TLDs. A maioria, no entanto, não permite a busca reversa de proprietários.

• Existem serviços de terceiros que ganham a vida explorando a Web e criando um banco de dados de domínio pesquisável para trás. links @plua para um deles; aqui está um monte de outros. Não conheço serviço gratuito. Vi empresas que prestam esses serviços para os TLDs .com / .net / .org e para .de, sem saber se eles existem para todos os TLDs existentes.

• Muitos registradores .com oferecem registros protegidos que não são rastreáveis ​​ao seu verdadeiro proprietário. Os endereços britânicos .co.uk podem ser completamente anonimizados ao público. Obviamente, você não poderá rastrear o verdadeiro proprietário nesses casos. Ao contrário, é fácil na Alemanha: as informações do proprietário estão sempre publicamente registradas.

• Um método muito interessante para encontrar domínios que pertencem um ao outro é a pesquisa reversa de IP , que se concentra nos domínios de um determinado servidor / IP, e não nos domínios pertencentes a alguém. Isso pode revelar as coisas mais interessantes, como conexões até agora não reveladas entre marcas, nas quais a empresa era descuidada o suficiente para hospedá-las no mesmo servidor ou pacote de hospedagem. Este serviço gratuito mostra resultados bastante decentes; Tenho pouca experiência no mercado, mas também existem muitos serviços pagos. O método que eles empregam é o mesmo que os serviços de "pesquisa reversa do proprietário" - eles rastreiam e usam os resultados dos mecanismos de pesquisa para encontrar domínios que resolvem para um determinado IP. A qualidade dos dados varia e é provavelmente mais alta com os serviços pagos. Nota que você pode obter muitos falsos positivos quando o domínio que você consulta está executando em um pacote de hospedagem compartilhada.

• A melhor interface para domínios de consulta em massa de muitos TLDs é o Speednames . O sistema é brilhante e misteriosamente, completamente gratuito.

Robtex é uma ferramenta útil ao fazer pesquisas sobre nomes de domínio. Ele consulta informações publicamente disponíveis para obter resultados interessantes. Por exemplo, existem muitos domínios de propriedade da Apple .

A maioria dos TLDs não conecta uma entidade legal específica com registros de domínio, e isso torna impossível encontrar o que você está procurando. No entanto, o .caTLD é uma exceção e exige que os registrantes se identifiquem como indivíduos, corporações ou outras entidades legais. Mas, mesmo assim, não acho que essa informação esteja disponível gratuitamente.

Enquanto trabalhava recentemente com um cliente, descobri que eles possuíam o dobro de nomes de domínio que tinham registrado. Isso só ficou aparente quando eles receberam faturas para esses domínios! Se mesmo os registrantes não sabem quais são seus domínios, como você espera descobrir?

Você pode experimentar o Whois reverso em Ferramentas de Domínio. Existem outras empresas similares que oferecem serviços semelhantes. É até onde sei sempre um serviço pago. Pelo menos para obter uma imagem bastante completa. No caso das Ferramentas de Domínio, você paga dependendo do número de sites encontrados. Até 9 sites custam US $ 80, se houver 1000 sites custará US $ 1.000, então espero que você não esteja procurando todos os domínios de uma empresa que esteja ativa demais na Internet ...

http://reverseinternet.com/ faz exatamente isso. Em vez de confiar nos dados WHOIS que provavelmente são protegidos pelo registro de privacidade, ele usa IDs do Google, padrões de vinculação, servidores de nomes etc. para encontrar esses sites. De uma chance.

Você não pode, exceto, talvez, forçando-os a revelar as informações como parte de um processo judicial.

As ferramentas de pesquisa podem encontrar correlações nas informações disponíveis publicamente (e semi-publicamente). Mas se a empresa estiver tentando ofuscar as informações de alguma forma, elas terão sucesso.