已备案域名检查

在进行网络安全评估和渗透测试时，经常需要对已备案域名进行检查，以确定其是否安全、是否存在漏洞等问题。本文将介绍如何进行已备案域名检查，包括常用的检查方法、工具和代码示例。

一、常用的已备案域名检查方法

1. Whois查询：通过Whois查询工具，可以查询到域名的所有者、注册时间、到期时间、DNS服务器等信息，从而帮助分析和评估域名的安全性。常用的Whois查询网站有Whois查询本站、火山引擎WHOIS查询等。

2. NS查询：通过NS查询工具，可以查询到目标域名的所有DNS解析记录，包括A记录、CNAME记录、MX记录等。常用的NS查询工具有DNSPod、在线NS查询等。

3. 端口扫描：在进行某些网络安全评估和渗透测试时，需要对目标域名进行端口扫描，以确定域名所承载的应用或服务是否存在漏洞。常用的端口扫描工具有nmap、zmap、masscan等。

4. 子域名爆破：通过子域名爆破工具，可以快速地查找出目标域名下的所有子域名，并快速进行分类、筛选。常用的子域名爆破工具有sublist3r、knockpy、amass等。

二、常用的已备案域名检查工具

1. Shodan：Shodan是一个搜索引擎，可以搜索到全球范围内的所有已连接到互联网的设备和系统，包括IP地址、端口、协议等信息。通过Shodan搜索引擎，可以搜索到所有使用某个特定端口的设备或系统，从而更好地评估网络安全。

2. Censys：Censys是另一个搜索引擎，类似于Shodan，但其定位更为专业，主要针对网络安全分析和威胁情报收集等领域。

3. FOFA：FOFA（FOcus on Finding Attack surface）是一个面向