• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

Как узнать на кого зарегистрированный домен ?

D

doborezlo

Привет, поставили мне очень интересную задачу, которая меня очень зацепила.
Нужно узнать, на кого зарегистрированный данный
Я думаю - проще простого, сделал анализ через сервер WHOIS и подобные сервисы, но ничего вышло.
Дальше начал анализ через FOCA, думал найти документы, но тут тоже пусто. Скачал Maltego, просканировал сайт, нашел и нашел другие сайты, на которые ссылается этот сайт и + у них один кабинет гугл аналитики. Начал сканировать эти сайты и тоже пусто. Не знаю, что делать дальше. но думаю выход по любому есть.
И вот пришел спросить у боле опытных и уважаемых специалистов, может что-то подскажете куда и в какую сторону двигаться.
 
Последнее редактирование:

Marlen

Green Team
11.03.2017
122
69
BIT
0
Whois выдает:
Код:
nvalid request.  

inetnum: 78.46.64.0 - 78.46.95.255
netname: HETZNER-RZ-NBG-NET
descr: Hetzner Online AG
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: ASSIGNED PA
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
created: 2010-04-12T14:55:16Z
last-modified: 2010-04-12T14:55:16Z
source: RIPE # Filtered

role: Hetzner Online GmbH - Contact Role
address: Hetzner Online GmbH
address: Industriestrasse 25
address: D-91710 Gunzenhausen
address: Germany
phone: +49 9831 505-0
fax-no: +49 9831 505-3
abuse-mailbox: abuse@hetzner.de
remarks: *************************************************
remarks: * For spam/abuse/security issues please contact *
remarks: * abuse@hetzner.de, not this address. *
remarks: * The contents of your abuse email will be *
remarks: * forwarded directly on to our client for *
remarks: * handling. *
remarks: *************************************************
remarks:
remarks: *************************************************
remarks: * Any questions on Peering please send to *
remarks: * peering@hetzner.de *
remarks: *************************************************
org: ORG-HOA1-RIPE
admin-c: MH375-RIPE
tech-c: GM834-RIPE
tech-c: SK2374-RIPE
tech-c: TF2013-RIPE
tech-c: MF1400-RIPE
tech-c: SK8441-RIPE
nic-hdl: HOAC1-RIPE
mnt-by: HOS-GUN
created: 2004-08-12T09:40:20Z
last-modified: 2015-08-06T09:39:14Z
source: RIPE # Filtered

route: 78.46.0.0/15
descr: HETZNER-RZ-NBG-BLK5
origin: AS24940
org: ORG-HOA1-RIPE
mnt-by: HOS-GUN
created: 2007-04-16T11:49:52Z
last-modified: 2007-04-16T11:49:52Z
source: RIPE

organisation: ORG-HOA1-RIPE
org-name: Hetzner Online GmbH
org-type: LIR
address: Industriestrasse 25
address: D-91710
address: Gunzenhausen
address: GERMANY
phone: +49 9831 5050
fax-no: +49 9831 5053
admin-c: TF2013-RIPE
admin-c: MF1400-RIPE
admin-c: GM834-RIPE
admin-c: HOAC1-RIPE
admin-c: MH375-RIPE
admin-c: SK2374-RIPE
admin-c: SK8441-RIPE
abuse-c: HOAC1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: HOS-GUN
mnt-by: RIPE-NCC-HM-MNT
mnt-by: HOS-GUN
created: 2004-04-17T11:07:58Z
last-modified: 2016-08-25T13:26:09Z
source: RIPE # Filtered

Мне нужно узнать Имя и Фамилию владельца домена
попробуйте посмотреть историю домена, возможно там эта инфа всплывет
 
Последнее редактирование модератором:
D

doborezlo

Whois выдает:
Код:
nvalid request. 
inetnum: 78.46.64.0 - 78.46.95.255
netname: HETZNER-RZ-NBG-NET
descr: Hetzner Online AG
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: ASSIGNED PA
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
created: 2010-04-12T14:55:16Z
last-modified: 2010-04-12T14:55:16Z
source: RIPE # Filtered

role: Hetzner Online GmbH - Contact Role
address: Hetzner Online GmbH
address: Industriestrasse 25
address: D-91710 Gunzenhausen
address: Germany
phone: +49 9831 505-0
fax-no: +49 9831 505-3
abuse-mailbox: abuse@hetzner.de
remarks: *************************************************
remarks: * For spam/abuse/security issues please contact *
remarks: * abuse@hetzner.de, not this address. *
remarks: * The contents of your abuse email will be *
remarks: * forwarded directly on to our client for *
remarks: * handling. *
remarks: *************************************************
remarks:
remarks: *************************************************
remarks: * Any questions on Peering please send to *
remarks: * peering@hetzner.de *
remarks: *************************************************
org: ORG-HOA1-RIPE
admin-c: MH375-RIPE
tech-c: GM834-RIPE
tech-c: SK2374-RIPE
tech-c: TF2013-RIPE
tech-c: MF1400-RIPE
tech-c: SK8441-RIPE
nic-hdl: HOAC1-RIPE
mnt-by: HOS-GUN
created: 2004-08-12T09:40:20Z
last-modified: 2015-08-06T09:39:14Z
source: RIPE # Filtered

route: 78.46.0.0/15
descr: HETZNER-RZ-NBG-BLK5
origin: AS24940
org: ORG-HOA1-RIPE
mnt-by: HOS-GUN
created: 2007-04-16T11:49:52Z
last-modified: 2007-04-16T11:49:52Z
source: RIPE

organisation: ORG-HOA1-RIPE
org-name: Hetzner Online GmbH
org-type: LIR
address: Industriestrasse 25
address: D-91710
address: Gunzenhausen
address: GERMANY
phone: +49 9831 5050
fax-no: +49 9831 5053
admin-c: TF2013-RIPE
admin-c: MF1400-RIPE
admin-c: GM834-RIPE
admin-c: HOAC1-RIPE
admin-c: MH375-RIPE
admin-c: SK2374-RIPE
admin-c: SK8441-RIPE
abuse-c: HOAC1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: HOS-GUN
mnt-by: RIPE-NCC-HM-MNT
mnt-by: HOS-GUN
created: 2004-04-17T11:07:58Z
last-modified: 2016-08-25T13:26:09Z
source: RIPE # Filtered
Мне нужно узнать Имя и Фамилию владельца домена
попробуйте посмотреть историю домена, возможно там эта инфа всплывет
Посмотрел Web Archive и нашел в разделе контакты людей которых сейчас убрали с этого раздела + одна зацепка.
Ищем дальше =)



••••••••31

почта привязана к 063 229 29 31
Спасибо. А можно узнать как вы это сделали ?
 
Последнее редактирование модератором:

GlowFisch

Green Team
26.01.2019
75
82
BIT
0


••••••••31

почта привязана к 063 229 29 31

Ну почту - восстановление пароля через google. Он там последние две цифры засветил, а они схожи с номером оставленным в контактах сайта... Инстаграмм неточно, но я через namechk и еще другие сервисы поиска по логину искал... Не факт, что страница его...



Короче сайт держит Игорь Деяк
 
  • Нравится
Реакции: doborezlo
A

alfi0


Короче сайт держит Игорь Деяк
Это хорошо, а было бы ещё лучше, если бы описали свои действия
 

GlowFisch

Green Team
26.01.2019
75
82
BIT
0
1. Я внимательно изучил страницу - Нашел "Контакты" и того, кто ответственный за техническую поддержку сайта.
Искал ссылки на него и его жену... вотЪ. Все было на их сайтах, ничего лишнего....
Из способов - можно попробовать сделать восстановление пароля и тогда гугл покажет 2 цифры сотового телефона(но нам это слишком не поможет, потому что на сайте итак указан номер телефона) ... Раз сайт содержит Игор Деяк, то и хостинг оформлен скорее всего на него... либо на его жену...
 
  • Нравится
Реакции: doborezlo и alfi0
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!