Comment trouver tous les noms de domaine appartenant à une entreprise? [fermé]

Quels outils ou techniques puis-je utiliser pour trouver tous les noms de domaine appartenant à une entreprise? Un document ou un guide serait également utile. Je ne pense pas qu'il y ait une solution à ce problème, donc je suis curieux de connaître vos idées sur le sujet.

Ce sont plus des pensées non triées qu'une réponse réelle, mais elles peuvent fournir des informations.

• Il n'y a aucun moyen officiel pour les étrangers de trouver tous les domaines appartenant à un propriétaire, du moins pour aucun des grands TLD. Mais je pense avoir vu un TLD de pays une fois (un très petit pays) qui permettait de rechercher des descripteurs de propriétaire et des domaines qui appartenaient à cette personne - cela peut être le cas pour quelques TLD. Cependant, la plupart ne permettent pas la recherche inversée de propriétaires.

• Il existe des services tiers qui gagnent leur vie en parcourant le Web et en créant une base de données de domaine consultable en arrière. @plua relie à l'un d'eux; voici un tas d'autres. Je ne connais aucun service gratuit. J'ai vu des entreprises qui fournissent ces services pour les TLD .com / .net / .org et pour .de, je ne sais pas si elles existent pour chaque TLD.

• De nombreux bureaux d'enregistrement .com proposent des enregistrements protégés qui ne sont pas du tout traçables à leur véritable propriétaire. Les adresses britanniques .co.uk peuvent être complètement anonymisées au public. De toute évidence, vous ne pourrez pas retrouver le véritable propriétaire dans ces cas. Contrairement à cela, vous avez assez facile en Allemagne: les informations sur le propriétaire sont toujours publiquement enregistrées.

• Une méthode très intéressante pour trouver des domaines qui appartiennent ensemble est la recherche IP inversée , qui se concentre sur les domaines sur un certain serveur / IP plutôt que sur les domaines appartenant à quelqu'un. Cela peut révéler les choses les plus intéressantes, comme les connexions jusqu'ici non révélées entre les marques, où la société était assez négligente pour les héberger sur le même serveur ou package d'hébergement. Ce service gratuit montre des résultats assez décents; J'ai peu d'expérience sur le marché mais il existe également de nombreux services payants. La méthode qu'ils emploient est la même que les services de "recherche inversée de propriétaire" - ils explorent et utilisent les résultats des moteurs de recherche pour trouver des domaines qui se résolvent en une certaine IP. La qualité des données variera et sera probablement plus élevée avec les services payants. Remarque que vous pouvez obtenir beaucoup de faux positifs lorsque le domaine que vous interrogez s'exécute sur un package d'hébergement partagé.

• La meilleure interface pour les domaines de requêtes de masse provenant de nombreux TLD est Speednames . Le système est génial et mystérieusement totalement gratuit.

Robtex est un outil utile lors de recherches sur les noms de domaine. Il interroge les informations accessibles au public pour obtenir des résultats intéressants. Par exemple, Apple possède de nombreux domaines .

La plupart des TLD ne connectent pas une entité juridique spécifique aux enregistrements de domaine, ce qui rend impossible de trouver ce que vous recherchez. Cependant, le .caTLD est une exception et oblige les déclarants à s'identifier en tant qu'individus, sociétés ou autres entités juridiques. Mais même dans ce cas, je ne pense pas que ces informations soient disponibles gratuitement.

En travaillant récemment avec un client, j'ai découvert qu'ils possédaient deux fois plus de noms de domaine qu'ils n'en avaient. Cela n'est devenu évident que lorsqu'ils ont reçu des factures pour ces domaines! Si même les titulaires ne connaissent pas leur domaine, comment espérez-vous le découvrir?

Vous pouvez essayer Reverse Whois à partir des outils de domaine. Il existe d'autres sociétés similaires qui offrent des services similaires. C'est autant que je sache toujours un service payant. Au moins pour avoir une image assez complète. Dans le cas des outils de domaine, vous payez en fonction du nombre de sites Web trouvés. Jusqu'à 9 sites vous coûtent 80 $, s'il y a 1000 sites cela vous coûtera 1000 $, donc j'espère que vous ne recherchez pas tous les domaines d'une entreprise trop active sur Internet ...

http://reverseinternet.com/ fait exactement cela. Plutôt que de s'appuyer sur des données WHOIS qui sont très probablement protégées par l'enregistrement de la confidentialité, il utilise des identifiants Google, des modèles de liens, des serveurs de noms, etc. pour trouver de tels sites Web. Essaie.

Vous ne pouvez pas, sauf peut-être en les forçant à révéler les informations dans le cadre d'une procédure judiciaire.

Les outils de recherche peuvent être en mesure de trouver des corrélations dans les informations accessibles au public (et semi-publiques). Mais si la société tente de masquer les informations de quelque façon, ils à peu près vont réussir.