¿Cómo puedo encontrar todos los nombres de dominio propiedad de una empresa? [cerrado]

¿Qué herramientas o técnicas puedo usar para encontrar todos los nombres de dominio propiedad de una empresa? Un documento o guía también sería beneficioso. No creo que haya una solución a este problema, así que tengo curiosidad sobre sus ideas sobre el tema.

Estos son más pensamientos sin clasificar que una respuesta real, pero pueden proporcionar alguna información.

• No hay una forma oficial para que los extraños encuentren todos los dominios que pertenecen a un propietario, al menos no para ninguno de los grandes TLD. Pero creo que vi una vez un TLD de país (un país muy pequeño) que permitió buscar identificadores de propietario y dominios que pertenecían a esa persona; este puede ser el caso de algunos TLD. Sin embargo, la mayoría no permite la búsqueda inversa de los propietarios.

• Hay servicios de terceros que se ganan la vida tamizando a través de la web y construyendo una base de datos de dominio de búsqueda hacia atrás. @plua enlaza con uno de ellos; Aquí hay un montón de otros. No conozco ningún servicio gratuito. He visto compañías que proporcionan estos servicios para los TLD .com / .net / .org y para .de, no estoy seguro de si existen para cada TLD existente.

• Muchos registradores .com ofrecen registros protegidos que no son rastreables para su verdadero propietario. Las direcciones .co.uk británicas pueden ser completamente anónimas para el público. Obviamente, no podrá rastrear al verdadero propietario en estos casos. Contrariamente a eso, es bastante fácil en Alemania: la información del propietario siempre está públicamente registrada.

• Un método muy interesante para encontrar dominios que pertenecen juntos es la búsqueda inversa de IP , que se concentra en dominios en un determinado servidor / IP en lugar de dominios que pertenecen a alguien. Esto puede revelar las cosas más interesantes, como conexiones hasta ahora no reveladas entre marcas en las que la compañía fue lo suficientemente descuidada como para alojarlas en el mismo servidor o paquete de alojamiento. Este servicio gratuito muestra resultados bastante decentes; Tengo poca experiencia en el mercado, pero también hay muchos servicios pagos. El método que emplean es el mismo que el de los servicios de "búsqueda inversa de propietarios": rastrean y utilizan los resultados del motor de búsqueda para encontrar dominios que se resuelven en una determinada IP. La calidad de los datos variará y probablemente sea mayor con los servicios pagos. Nota que puede obtener muchos falsos positivos cuando el dominio que consulta se ejecuta en un paquete de alojamiento compartido.

• La mejor interfaz para los dominios de consulta masiva de muchos TLD es Speednames . El sistema es brillante y misteriosamente completamente gratuito.

Robtex es una herramienta útil cuando se investiga sobre nombres de dominio. Consulta información disponible públicamente para obtener resultados interesantes. Por ejemplo, hay bastantes dominios propiedad de Apple .

La mayoría de los TLD no conectan una entidad jurídica específica con los registros de dominio, y eso hace que sea imposible encontrar lo que está buscando. Sin embargo, el .caTLD es una excepción y requiere que los registrantes se identifiquen como individuos, corporaciones u otras entidades legales. Pero incluso entonces, no creo que esta información esté disponible gratuitamente.

Mientras trabajaba recientemente con un cliente, descubrí que poseían el doble de nombres de dominio que los que tenían registrados. ¡Esto solo se hizo evidente cuando recibieron facturas para esos dominios! Si incluso los solicitantes de registro no saben cuáles son sus dominios, ¿cómo esperan averiguarlo?

Puedes probar Reverse Whois desde Herramientas de dominio. Hay otras compañías similares que ofrecen servicios similares. Hasta donde yo sé, siempre es un servicio pago. Al menos para obtener una imagen bastante completa. En el caso de las Herramientas de dominio, paga según la cantidad de sitios web que se encuentren. Hasta 9 sitios le cuestan $ 80, si hay 1000 sitios le costará $ 1,000, así que espero que no esté buscando todos los dominios de una empresa que es demasiado activa en Internet ...

http://reverseinternet.com/ hace exactamente eso. En lugar de confiar en los datos de WHOIS que probablemente estén protegidos por el registro de privacidad, utiliza identificadores de Google, patrones de enlace, servidores de nombres, etc. para encontrar dichos sitios web. Darle una oportunidad.

No puede, excepto tal vez forzándolos a revelar la información como parte de un procedimiento judicial.

Las herramientas de investigación pueden encontrar correlaciones en la información disponible públicamente (y semi-públicamente). Pero si la compañía está tratando de ofuscar la información de alguna manera, tendrán éxito.