Как найти информацию по адресу сайта

Очередной мануал для начинающих разведчиков.

Информация о владельце домена является конфиденциальной и предоставляется регистратором только по запросу органов власти. Но есть несколько возможных способов выведать ее. О них и расскажем в этой статье.

Зачем это нужно: найти управу на человека, который нагло ворует ваш контент, оценить платежеспособность владельца сайта перед тем как сделать ему предложение о покупке, найти специалиста в узкой области, который пишет для своего блога толковые статьи, но подписывается обезличенным никнейном и т.п.

1. Смотрим историю whois

Начать стоит с проверки сайта на who.is. На скрине показан пример, когда c помощью этого сервиса стал известен не только email, но также мобильный телефон и адрес владельца (такое бывает, если очень повезет). Я в шоке от политики приватности своего хостера! В большинстве случаев отображается только ссылка, по которой можно отправить сообщение владельцу домена через регистратора. И с ее помощью есть шанс узнать много интересного.

2. Пытаемся связаться с ним официальным способом

Отправив сообщение через регистратора, можно выведать действующий email человека, его фамилию/имя, контактный телефон и IP-адрес, которые помогут полностью идентифицировать его личность (см. статью 15 фишек для сбора информации о человеке в интернете).

Результат зависит от удачи. Неизвестно проверяет ли человек ту почту, которую указал при регистрации домена и насколько достоверные предоставлены им данные. Также важны ваши навыки социнженерии. Можно предлагать инвестиции, представляться ассистентом Юрия Мильнера:-), убеждать что нужно непременно созвониться по телефону или скайпу, спросить о возможности личной встречи. Главное убедить человека, что судьба подкинула ему реальный шанс заработать и выпросить максимум данных, которые можно применить в дальнейшей разведке.

Желательно добавить фразу: «Пожалуйста, дайте мне знать, что предложение вам не интересно». Это увеличивает шанс того, что человек из вежливости черкнет пару строк, засветив свою почту, имя и IP-адрес.

Также стоит написать всем предыдущим владельцам домена, с просьбой дать контакты тех людей, которым они передали его. Если повезет, то в ответе будет: «Продал Васе N, его телефон +791612345…». Но, к сожалению, люди часто бывают скрытны. Но также часто бывают вежливы и отписываются: «Простите, но я не могу поделиться этой информацией». И это уже нам на руку.

Зная электронную почту бывшего владельца (и его никнейм), можно найти его объявление о продаже сайта/домена на специализированном форуме и список пользователей, которые на него откликнулись. Из них можно составить круг возможных нынешних владельцев домена.

3. Ищем сайты, зарегистрированные на имя владельца

Зная адрес электронной почты человека, можно узнать, какие домены на него зарегистрированы. Сделать это можно на domainiq.com. Не исключено, что одним из этих сайтов окажется личный блог, по которому можно установить личность человека.

4. Обращаемся к хостеру

На hostadvice.com можно узнать хостинг-провайдера сайта. Если вы сможете письменно обосновать необходимость предоставления вам данных о владельце, то есть шанс, что хостер поделится ими с вами. Или будет очень упорны (недели настойчивых писем должно хватить).

Обращаясь к кому-то из сферы IT по интернету лучше представляться женщиной (и ставить в профиль скромное фото со светлыми волосами). Неопытные мужчины думают, что блондинки недалеки, не представляют никакой опасности и с радостью оказывают им мелкие услуги.

5. Смотрим информацию о создателях файлов

Google умеет искать не только по html-страницам, но и по разным типам файлов. Вот пример запроса для поиска пдфок на определенном сайте: filetype:pdf site:tech.yandex.ru

Найденные на сайте файлы нужно скачать на компьютер и в свойствах посмотреть их автора, создателя и т.п. Очень многие люди в информации о компьютере указывают свои реальные имя и фамилию, а при выкладке файлов со своей машины в интернете забывают стереть эту информацию.

Google умеет искать файлы со следующими расширениями:

• doc;
• ppt;
• xls;
• pdf;
• rtf;
• swf.

6. Ищем «полезные» файлы в robots.txt

В этом файле владельцы указывают файлы и папки, которые они закрывают от индексации поисковиками. Иногда там могут быть указаны старые страницы с личными данными или фотографиями. Мой опыт показывает, что есть определенная категория людей, которые использует свои сервера в качестве облачного хранилища и кладут туда что попало. Как правило, файл robots.txt лежит в корневом каталоге сайта.

7. Ищем «полезные» страницы в sitemap.xml

В файле с картой сайта: sitemap.xml, который часто располагается в той же папке, что и robots.txt также можно найти страницы, которые могут содержать полезную информацию. К примеру, страницу с контактами, ссылка на которую была убрана с главной страницы.

8. Ищем почтовые адреса, связанные с доменом

Указываем адрес сайта на emailhunter.co и получаем список адресов, связанных с ним.

9. Ищем сайты, которые ссылаются на домен

Указываем сайт в форму поиска на Backlink Checker и получаем 50 ссылок на страницы, которые ссылаются на него. Есть шанс отыскать среди них профили в соцсетях, а также другие проекты владельца ресурса.

10. Проверяем exif-данные фотографий

Иногда люди выкладывают на свои сайты фотографий без их предварительной оптимизации для веба. Можно попробовать посмотреть пару снимков с помощью Jeffry’s Exif Viewer. Таким образом можно узнать адрес владельца и модель его мобильного телефона.

11. Идентифицируем владельца по лицу

Если сайт небольшой, то можно с помощью поиска Google по картинкам и оператора site: посмотреть все изображения которые есть на нем. Не исключено, что среди них может быть его фотография (какой-нибудь admin.jpg пятилетней давности). Личность человека по фото можно установить с помощью findface.ru.

12. Читаем комментарии в исходном коде

Заходим на сайт, нажимаем Shift + Command + U (или выбираем из меню пункт Показать программный код страницы). Сначала просматриваем HTML-код на предмет палевных комментов с именами и никнеймами. К примеру: «BigFatNagibator, проверь это место пожалуйста!». Попутно ищем js-скрипты, которые были написаны владельцем сайта специально для этого ресурса. Не исключено, что в них может оказаться торжественная надпись «Created by Sasha Petrov. Irkutsk» и ссылка на его профиль в Github.

Результативность всех этих методов зависит большой частью от вашего упорства и смекалки. Если владелец сайта не конченый параноик и живет онлайн-жизнью, то обязательно должна быть ниточка, которая поможет найти его.

Если вам не нужно никого искать, но у вас есть проект, владение которым вы хотели бы скрыть, то рекомендую проверить по всем пунктам из статьи степень сложности идентификации своей личности. Может, будете удивлены.

(26 голосов, общий рейтинг: 4.88 из 5)

Как узнать владельца сайта по домену

Владелец сайта в сети «Интернет» — это лицо, самостоятельно и по своему усмотрению определяющее порядок использования такого сайта, в том числе порядок размещения информации на таком сайте.

• Оно может лишь предоставлять техническую возможность пользователям размещать контент на своей площадке, при этом владелец домена сам не может размещать материалы от имени своих пользователей, не может модерировать их сообщения, то есть не может влиять на их содержание и целостность.
• Пределы прав и осуществления обязанностей владельцев сайта и конечных пользователей, а также их ответственность перед друг другом и третьими лицами, оговариваются в условиях пользовательского соглашения.

Для направления требования удалить информацию необходимо узнать контакты владельца домена сайта для обращения в суд. Способы узнать владельца сайта ограничены только законом о персональных данных и намеренным умыслом реального владельца указывать недостоверные данные при регистрации доменного имени сайта. Мы покажем вам как найти в сети интернет исчерпывающую информацию о любом сайте, а также ряде методов в рамках подготовки подачи иска в суд к владельцу сайта.

Способы определить данный владельца через интернет

Через данные Whois

Что конкретно можно узнать о домене через Whois?

• DNS адреса с помощью которых можно узнать хостинг, на котором располагается сайт;
• Дата регистрации домена;
• Дата окончания регистрации домена;
• Фамилию и инициалы владельца домена (Сейчас часто стали применять Private Person, который позволяет скрывать эти данные, однако в истории домена можно отыскать старые данные);
• Контактные данные владельца: телефон и e-mail-адрес;
• IP-адрес домена и адреса других доменов на этом адресе.

Самый популярные сервисы Whois

• tps://www.nic.ru/whois/
• https://www.reg.ru/whois/
• http://www.webnames.ru/scripts/whois.pl

Пример юридической компании

В графе «org» указывается владелец. В нашем примере это компания Яндекс (YANDEX, LLC). Юридические лица не скрывают свои данные.

В графе «registrar» указывается регистратор доменного имени.

Пример физического лица

В графе «person» указывается владелец. В нашем примере это Private Person, это говорит о том, что владелец домена решил остаться неизвестным — скрыл данные.

В графе «registrar» указывается регистратор доменного имени.

Что делать если данные Whois скрыты

Мы предлагаем сделать следующее:

В графе «admin-contact» указана ссылка дающая возможность отправить сообщение администратора сайта, с тем, что вы хотите: жалоба, требование и т.д.

Если на сайте вам удалось найти e-mail, то есть вероятность найти владельца через эти данные. Для этого войдите в сервисе http://2ip.ru/domain-list-by-email/, введите адрес почтового ящика и он Вам выдает все домены этого человека.

Возможно, в каких-то доменах опция Private Person будет отключена и таким косвенным способом можно определить владельца.

Через ВебАрхив

Заходите на сайт ВебАрхива: http://archive.org/web/web.php и вбиваете в поиск нужное вам доменное имя.

Через форму обратной связи сайта

Способы через запросы (письменно)

Через запрос хостинг

Адвокатский запрос в адрес хостинга ранее позволял получить данные владельца сайта, но с недавнего времени и с учетом принятого закона о защите персональных данных, провайдеры отказывают в их предоставлении.

Через судебный запрос

Если вы приняли решение обратиться в суд за судебной защитой, и не знаете владельца сайта, тот можно подать ходатайство с просьбой суду установить владельца сайта, путем направления судебного запроса.

Whois 🔎 — что это за услуга?

Whois сервис — это сетевой протокол, который позволяет узнать основные данные о доменном имени (кто администратор и регистратор, срок регистрации и т.п.). Название происходит от английской фразы «who is» — «кто это».

Протокол принадлежит ICANN — корпорации по управлению доменными именами и IP-адресам (ключевой регулятор доменной индустрии), которая аккредитует всех международных регистраторов. ICANN обеспечивает открытый доступ к данным Whois, это означает, что регистраторы обязаны делать общедоступной информацию о каждом новом зарегистрированном домене. В результате посмотреть её онлайн может каждый.

Единой базы зарегистрированных доменов не существует, поэтому протокол Whois агрегирует данные разных регистраторов. Компания REG.RU представляет свой сервис поиска данных о доменах Whois.

Для чего нужен Whois

С помощью Whois service можно увидеть сведения о сайте, узнать возраст домена и регистратора, посмотреть — чей домен и сайт, а также проверить свободные домены и многое другое, но проверить IP-адрес сайта вы сможете через другой сервис. Данные могут варьироваться, но в большинстве случаев будут следующими:

• имя регистратора
• администратор сайта (может быть указан или скрыт, в зависимости от доменной зоны)
• срок, когда у домена истекает регистрация
• способы связи с администратором, если контактные данные открыты
• DNS-серверы

Так каждому становится доступна обширная информация о домене и сайте. Например, можно посмотреть возраст домена и узнать кому принадлежит сайт. Но если о первом пункте скажет дата регистрации домена или создания сайта, то со вторым всё не так просто, так как владелец может воспользоваться услугой скрытия данных. Либо данные владельца могут быть скрыты согласно правилам доменной зоны. И тогда понять, кто хозяин сайта — невозможно.

Если нужно найти информацию о сайте по IP-адресу сайта, а не по домену, то следует воспользоваться Whois IP address service. В плане возможностей он абсолютно идентичен обычному Who ip.

Не многие знают, что такое простое действие, как проверка в Whois сервисе, играет важную роль в информационной безопасности, например, узнав возраст домена, можно выявить сайты-однодневки. Также проверка помогает найти фишинговые и прочие ресурсы, где мошенники могут украсть деньги или персональные данные пользователей. Если вы получили письмо с подозрительной ссылкой или попали на сомнительный ресурс — проверьте дату регистрации домена. Если информация о домене говорит о том, что адрес создан несколько дней, недель или месяцев назад — скорее всего это мошеннический ресурс.

Как использовать сервис проверки домена

Проверить домен — очень просто. Нужно лишь ввести доменное имя или IP-адрес, а затем дождаться, когда система выведет на экран информацию о сайте. Строки с данными могут отличаться, в зависимости от регистраторов и доменных зон. Основные параметры:

• Domain Name Servers: Whois предоставляет сведения о DNS.
• State: актуальный статус домена.
• Person: если доменом владеет физлицо, то здесь будет информация о его администраторе (в некоторых доменных зонах она может быть скрыта).
• Org: если именем владеет юрлицо, то отобразится информация об организации.
• Registrar: компания, в которой зарегистрирован домен (регистратор).
• Admin-contact: контакты администратора.
• Created: дата регистрации доменного имени
• Paid-til: дата, когда регистрация завершится.
• Free-til: дата, когда адрес может освободится, если владелец его не продлит.

Для удобства проверки информации о доменных именах в REG.RU создан бот Whois в Telegram. Информация в нём аналогична Whois-сервису на сайте.

Whois позволяет узнать чей домен, сведения о домене или IP-адресе сайта. Это бывает нужно, чтобы узнать регистратора домена, выяснить, кому принадлежит домен и сайт, а также проверить свободные домены. Записи Whois могут различаться между регистраторами, но все они содержат обязательную информацию, а именно:

• название регистратора;
• дата регистрации;
• срок истечения регистрации домена;
• DNS серверы;
• контакты администратора домена, если они не скрыты настройками приватности.

Таким образом, Whois поможет узнать, сколько лет домену — об этом скажет дата регистрации домена или создания сайта, проверить доменное имя. Иногда также можно определить, кто хозяин сайта, размещённого на домене, но эта информация быть недоступна — многие регистраторы предлагают услугу частной регистрации и за дополнительную плату скрывают контакты администратора. Но стоит учесть, что все описанные выше данные относятся только к текущему периоду регистрации — вполне возможно, что до этого домен принадлежал другому лицу и впервые был зарегистрирован гораздо ранее.

Whois IP address service может искать информацию не по домену, а по IP-адресу сайта, но по функциональности он ничем не отличается от обычного запроса Whois.

Некоторые сервисы также позволяют смотреть историю Whois, чтобы узнать историю изменения Whois для конкретного домена.

Whois помогает проверить домен сайта на фишинг — обычно это так называемые «сайты-однодневки», домены для которых регистрируются на короткий срок. Поэтому если вам пришло письмо с якобы официального ресурса с просьбой что-то оплатить, купить или пожертвовать — проверьте его домен через Whois. Если он зарегистрирован пару недель или месяцев назад, то это почти всегда означает, что это явно вредоносный сайт.

Время на прочтение
5 мин

Количество просмотров 7.8K

Привет Хабр. Сегодня мы поговорим о том, какую информацию можно получить с веб-ресурса для последующего использования в OSINT. Какие сервисы для этого есть и какую конкретно информацию они для нас нароют. Данная информация и методики будут также полезны и простым смертным людям, которые не связаны с IT сферой, так как помогут определить «на глазок» благонадежность того или иного сайта, прежде чем вводить на нем данные своей банковской карты…

DISCLAIMER: Данная статья написана в ознакомительных целях и не является руководством к неправомерным действиям или обучающим материалом для сокрытия правонарушений. 

Исследование веб-сайтов в рамках OSINT может предназначаться для решения целого ряда задач:

• идентификации владельцев или администраторов;

• мониторинга изменения цен;

• анализ конкурента;

• SEO или используемые ключевики и др. 

Анализ любого веб-сайта начинается с получения регистрационных данных WHOIS.

WHOIS-сервисов очень много. Поэтому приведу лишь несколько популярных:

• https://whois.domaintools.com/

• https://whoer.net/ru/checkwhois

• https://www.iana.org/whois

• https://lookup.icann.org/

Как вы можете видеть, WHOIS содержит данные о сроках регистрации домена, его IP-адреса, владельце, регистраторе и их контактах.

Разумеется если, интернет-магазин обещает вам сказочно низкие цены и вообще «МЫ УЖЕ 10 ЛЕТ НА РЫНКЕ!», но его домен зарегистрирован 2-3 дня назад, то следует задуматься о том, а не лохотрон ли тут часом…

Однако, о грустном… После введения норм GDPR про открытую публикацию персональных данных владельцев доменных имен пришлось забыть. А для поиска по старым записям WHOIS, в которых персональные данные были сохранены, могу порекомендовать еще пару полезных ресурсов:

• http://whoishistory.ru/

• https://osint.sh/whoishistory/

• https://drs.whoisxmlapi.com/whois-history

Продолжаем о грустном. Как известно, есть такая компания — Cloudflare, которая позволяет дополнительно при использовании ее услуг — скрывать данные о владельцах вебсайтов.

Так вот, ее анонимность иногда можно приоткрывать. Для этого я использую такой опенсорсный продукт, как CrimeFlare: https://github.com/zidansec/CloudPeler.

Он существует и в веб-интерфейсе по ссылке: https://crimeflare.herokuapp.com. CrimeFlare позволяет делать немногое, но важное — получать реальный IP-адрес сайта, скрытого за Cloudflare.

Еще пара ресурсов, на которых могут попадаться утёкшие пароли от различных онлайн-сервисов. В числе последних может оказаться и исследуемый вами сайт:

• http://login2.me/

• http://bugmenot.com/

Как мы все знаем, сайт — это не только доменное имя. Сайт должен быть где-то физически расположен. Место его расположения — это хостинг.

Данные хостинга того или иного сайта также можно узнать в открытых источниках:

• https://www.whoishostingthis.com/

• Find out who is hosting any website

• https://hostadvice.com/tools/whois/

• https://2ip.ru/guess-hosting/

Перейдем к контенту, размещаемому на сайте, и обратимся к анализу различных метрик (рекламных идентификаторов).

Следующая подборка сервисов позволит вам понять, какие технологии рекламной слежки (и не только) присутствуют на сайте:

• https://themarkup.org/blacklight

• https://urlscan.io/

• https://pagexray.fouanalytics.com/

Впрочем, вы можете открыть исходный код веб-страницы, а дальше поискать рекламные идентификаторы в ручном режиме по следующим ключевым словам:

AdSense: Pub- или ca-pub

Analytics: UA-

Amazon: &tag=

AddThis: #pubid / pubid

Metrika: mc.yandex / ym

Rambler: top100

Mail.ru: Top.Mail.Ru

Если мы нашли код одной из метрик, то мы можем открыть ее публичную статистику. Для этого введите ID метрики в одну из следующих гиперссылок:

https://metrika.yandex.ru/dashboard?id=ВВЕДИТЕ_ID

https://top100.rambler.ru/search?query=ВВЕДИТЕ_ID

https://top.mail.ru/visits?id=ВВЕДИТЕ_ID

Публичная метрика интересна тем, что первым посетителем сайта она засветит того администратора, который ставил ее на веб-ресурс. Это может быть владелец сайта. Тогда мы получим сведения о его поле, возрасте и городе проживания. Вы можете проверить это на следующей метрике Яндекса https://metrika.yandex.ru/dashboard?id=55694881.

Кроме этого, коды метрик или рекламных идентификаторов позволяет находить в сети дополнительные сайты, использующие ее в своем коде. Для этого можно воспользоваться следующими сервисами:

• https://intelx.io/tools?tab=adsense

• https://dnslytics.com/reverse-analytics

• https://analyzeid.com 

• https://osint.sh/adsense

Реверсивный поиск дополнительных (аффилированных с проверяемым) веб-ресурсов возможен не только по рекламным идентификаторам.

Вы можете использовать реверсивный поиск по IP-адресу размещения вебсайта, при помощи ресурсов:

• https://2ip.ru/domain-list-by-ip

• https://www.cy-pr.com/tools/oneip

• https://hackertarget.com/reverse-ip-lookup

• https://mxtoolbox.com/reverselookup.aspx

• https://osint.sh/reverseip

Вы также можете осуществлять реверсивный поиск по совпадению связанных адресов электронной почты:

• https://2ip.ru/domain-list-by-email

• https://domainbigdata.com

• https://phonebook.cz  

А еще реверсивному поиску можно подвергать SSL-сертификат сайта:

• https://osint.sh/crt

• https://www.ssllabs.com/ssltest

• https://www.digicert.com/help  

Переходим к сбору контактов. Часть контактной информации владельца веб-ресурса выкладывают на сайте или при регистрации доменного имени. Попробуем найти максимальное число контактов (адресов электронной почты) при помощи таких сервисов, как:

• https://phonebook.cz

• https://hunter.io

• https://www.mailshunt.com

• https://2ip.ru/domain-list-by-email

Плавно переходим к анализу DNS.

DNS (Domain Name System) используется для получения IP-адреса по имени хоста, получения информации о маршрутизации почты и/или обслуживающих узлах для протоколов в домене. Эти данные также будут нам полезны при изучении вебсайта:

• https://dnsdumpster.com

• https://hackertarget.com/dns-lookup/

• https://securitytrails.com/

• https://crt.sh/

• https://osint.sh/dns/

• https://suip.biz/?act=alldns

Исторические данные DNS можно посмотреть по ссылке:

https://osint.sh/dnshistory

Старые копии веб-страниц и сайтов (веб архивы) тоже пригодятся в расследовании. Мало ли, что писали на сайте пару лет назад. Ссылки на популярные веб архивы ниже:

• https://archive.org

• https://cachedview.com

• https://archive.is

• http://www.cachedpages.com

Полезные подборки дополнительных сервисов для изучения вебсайтов можно найти тут:

• https://osint.sh

• https://suip.biz

• https://hackertarget.com/ip-tools

• https://abhijithb200.github.io/investigator

А также, в качестве сладкого, комплексные сервисы для проведения расследований по веб-ресурсам. Начнем с модульного сервиса Spiderfoot, который позволяет делать 3 проверки в месяц совершенно бесплатно.

• https://www.spiderfoot.net/

• https://www.robtex.com/

• https://pulsedive.com/

Ну и Maltego с его бесплатными модулями и кучей халявных API не стоит забывать. Вполне себе крутой инструмент для расследователя.

Напоследок расскажу об изучении сайта с позиции маркетолога. Тут нас будет интересовать CMS сайта, который можно узнать на ресурсах:

• https://2ip.ru/cms

• https://linkonavt.ru/services/sitetechnologies

• https://suip.biz/?act=whatweb

Без сомнения, нас заинтересует статистика трафика сайта, его ключевики и прочие рекламные фишки. Их можно почерпнуть на сервисах:

• https://be1.ru

• http://similarweb.com

• https://ru.semrush.com

Ну вот и все на сегодня. Надеюсь, подборка была для Вас полезной. Подписывайтесь, чтобы не пропустить новые статьи. До новых встреч.