进击的Kali --> 信息收集

whois

当你知道目标的域名，首先要做的就是通过Whois数据库查询域名的注册信息，Whois提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等 其中也包括DNS服务器的信息

（DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 ）

输入要查询的域名

whois baidu.com