Whois
What it is — Whois queries a domain's public registration record: who registered it, when, with which registrar, and (if not hidden behind privacy protection) the associated contact details. It's one of the oldest and most basic queries in all OSINT recon, and still the mandatory first step.
| Type | CLI + web services |
| Cost | Free |
| Web alternative | who.is |
How to use it
whois domain.comIf whois isn't installed:
sudo apt install whoisMany modern domains use WHOIS privacy protection (a registrar service that hides the real owner's data) — in those cases you'll see generic details from the privacy provider instead of the actual person/company. Even so, the registration date, registrar, and nameservers remain useful.
What it reveals
- Domain registration and expiry dates
- Registrar (GoDaddy, Namecheap, Cloudflare...)
- Assigned nameservers (DNS)
- Owner contact details, if not protected by privacy
- Recent change history on some services (useful for spotting freshly registered domains, typical in phishing campaigns)
What I use it for
- First check on a suspicious domain: a domain registered a few days ago is a classic red flag in phishing triage.
- Confirming infrastructure ownership before assuming a domain actually belongs to the organisation I'm auditing.
- Recon starting point — alongside crt.sh and DNSDumpster, it's always one of the first queries I run on a new target.
Qué es — Whois consulta el registro público de un dominio: quién lo registró, cuándo, con qué registrador, y (si no está oculto tras protección de privacidad) los datos de contacto asociados. Es una de las consultas más antiguas y básicas de todo el reconocimiento OSINT, y sigue siendo el primer paso obligado.
| Tipo | CLI + servicios web |
| Coste | Gratis |
| Web alternativa | who.is |
Cómo se usa
whois dominio.comSi whois no está instalado:
sudo apt install whoisMuchos dominios modernos usan WHOIS privacy protection (un servicio del registrador que oculta los datos reales del titular) — en esos casos verás datos genéricos del proveedor de privacidad en vez de la persona/empresa real. Aun así, la fecha de registro, el registrador y los servidores de nombres siguen siendo útiles.
Qué revela
- Fecha de registro y de expiración del dominio
- Registrador (GoDaddy, Namecheap, Cloudflare...)
- Servidores de nombres (DNS) asignados
- Datos de contacto del titular, si no están protegidos por privacidad
- Historial de cambios recientes en algunos servicios (útil para detectar dominios recién registrados, típico en campañas de phishing)
Para qué lo uso yo
- Primer chequeo de un dominio sospechoso: un dominio registrado hace pocos días es una señal de alerta clásica en triage de phishing.
- Confirmar propiedad de infraestructura antes de asumir que un dominio pertenece realmente a la organización que estoy auditando.
- Punto de partida de recon — junto a crt.sh y DNSDumpster, siempre es de las primeras consultas que hago sobre un nuevo objetivo.