Очередной мануал для начинающих разведчиков.

Информация о обладателе домена есть тайной и предоставляется регистратором лишь по запросу властей. Но имеется пара вероятных способов выведать ее. О них и поведаем в данной статье.

Для чего это необходимо: отыскать управу на человека, что нагло крадёт ваш контент, оценить платежеспособность обладателя сайта перед тем как сделать ему предложение о покупке, отыскать эксперта в узкой области, что пишет для собственного блога толковые статьи, но подписывается обезличенным никнейном и т.п.

1. Наблюдаем историю whois

Начать стоит с проверки сайта на who.is. На скрине продемонстрирован пример, в то время, когда c помощью этого сервиса стал известен не только email, вместе с тем адрес владельца и мобильный телефон (такое не редкость, в случае если весьма повезет). Я в шоке от политики приватности собственного хостера! Как правило отображается лишь ссылка, по которой возможно послать сообщение обладателю домена через регистратора.

И с ее помощью имеется шанс определить большое количество занимательного.

2. Пробуем связаться с ним официальным методом

Послав сообщение через регистратора, возможно выведать действующий email человека, его фамилию/имя, контактный телефон и IP-адрес, каковые окажут помощь всецело идентифицировать его личность (см. статью 15 фишек для сбора информации о человеке в сети).

Итог зависит от успеха. Неизвестно контролирует ли человек ту почту, которую указал при регистрации домена и как точные предоставлены им эти. Кроме этого ответственны ваши навыки социнженерии. Возможно предлагать инвестиции, представляться помощником Юрия Мильнера:-), убеждать что необходимо обязательно созвониться по телефону либо скайпу, задать вопрос о возможности личной встречи. Основное убедить человека, что будущее подкинула ему настоящий шанс получить и выпросить максимум данных, каковые возможно применить в предстоящей разведке.

Нужно добавить фразу: «Прошу вас, дайте мне знать, что предложение вам не весьма интересно». Это увеличивает шанс того, что человек из вежливости напишет несколько строк несколько строчков, засветив собственную почту, имя и IP-адрес.

Кроме этого стоит написать всем прошлым обладателям домена, прося дать контакты тех людей, которым они передали его.

В случае если повезет, то в ответе будет: «Реализовал Васе N, его телефон +791612345…». Но люди довольно часто бывают скрытны. Вместе с тем довольно часто бывают вежливы и отписываются: «Простите, но я не могу поделиться данной информацией». И это уже нам на руку.

Зная email бывшего обладателя (и его никнейм), возможно отыскать его объявление о продаже сайта/домена на специальном форуме и перечень пользователей, каковые на него отозвались. Из них возможно составить круг вероятных нынешних обладателей домена.

3. Ищем сайты, зарегистрированные на имя обладателя

Зная адрес электронной почты человека, возможно определить, какие конкретно домены на него зарегистрированы. Сделать это возможно на domainiq.com.

Нельзя исключать, что одним из этих сайтов окажется блог, по которому возможно установить личность человека.

4. Обращаемся к хостеру

На hostadvice.com возможно определить хостинг-провайдера сайта.

Если вы сможете письменно обосновать необходимость предоставления вам информации о обладателе, другими словами шанс, что хостер поделится ими с вами. Либо будет весьма упорны (семь дней настойчивых писем должно хватить).

Обращаясь к кому-то из сферы IT по интернету лучше представляться дамой (и ставить в профиль скромное фото со яркими волосами). Неопытные мужчины считаюм, что блондинки недалеки, не воображают никакой опасности и с удовольствием оказывают им небольшие услуги.

5. Наблюдаем данные о создателях файлов

Гугл может искать не только по html-страницам, но и по различным типам файлов. Вот пример запроса для поиска пдфок на определенном сайте: filetype:pdf site:tech.yandex.ru

Обнаруженные сайте файлы необходимо скачать на компьютер и в особенностях взглянуть их автора, создателя и т.п. Весьма многие люди в информации о компьютере показывают собственные настоящие имя и фамилию, а при выкладке файлов со своей автомобили в сети забывают стереть эти сведенья.

Гугл может искать файлы со следующими расширениями:

doc;

ppt;

xls;

pdf;

rtf;

swf.

6. Ищем «нужные» файлы в robots.txt

В этом файле обладатели показывают папки и файлы, каковые они закрывают от индексации поисковыми машинами. Время от времени в том месте смогут быть указаны ветхие страницы с личными данными либо фотографиями. Мой опыт говорит о том, что имеется определенная категория людей, каковые применяет собственные сервера в качестве облачного хранилища и кладут в том направлении что попало. В большинстве случаев, файл robots.txt лежит в корневом каталоге сайта.

7. Ищем «нужные» страницы в sitemap.xml

В файле с картой сайта: sitemap.xml, что довольно часто находится в той же папке, что и robots.txt кроме этого возможно отыскать страницы, каковые смогут содержать нужную данные. К примеру, страницу с контактами, ссылка на которую была убрана с основной страницы.

8. Ищем почтовые адреса, которые связаны с доменом

Показываем адрес сайта на emailhunter.co и приобретаем перечень адресов, которые связаны с ним.

9. Ищем сайты, каковые ссылаются на домен

Показываем сайт в форму поиска на Backlink Checker и приобретаем 50 ссылок на страницы, каковые ссылаются на него. Имеется шанс найти среди них профили в соцсетях, и другие проекты обладателя ресурса.

10.

Контролируем exif-данные фотографий

Время от времени люди выкладывают на собственные сайты фотографий без их предварительной оптимизации для веба. Возможно попытаться взглянуть несколько снимков посредством Jeffry’s Exif Viewer. Так возможно определить модель и адрес владельца его сотового телефона.

11. Идентифицируем обладателя по лицу

В случае если сайт маленькой, то возможно посредством поиска Гугл по картинам и оператора site: взглянуть все изображения каковые имеется на нем. Нельзя исключать, что среди них возможно его фотография (какой-нибудь admin.jpg пятилетней давности). Личность человека по фото возможно установить посредством findface.ru.

12. Читаем комментарии в исходном коде

Заходим на сайт, нажимаем Shift + Command + U (либо выбираем из меню пункт Продемонстрировать код программы страницы). Сперва просматриваем HTML-код на предмет палевных комментов с именами и никнеймами.

К примеру: «BigFatNagibator, проверь это место пожалуйста!». Попутно ищем js-скрипты, каковые были написаны обладателем сайта специально для этого ресурса. Нельзя исключать, что в них может оказаться праздничная надпись «Created by Sasha Petrov.

Irkutsk» и ссылка на его профиль в Github.

Результативность всех этих способов зависит громадной частью от смекалки и вашего упорства. В случае если обладатель сайта не конченый параноик и живет онлайн-судьбой, то в обязательном порядке должна быть ниточка, которая окажет помощь отыскать его.

В случае если вам не требуется никого искать, но у вас имеется проект, владение которым вы желали бы скрыть, то советую проверить по всем пунктам из статьи степень сложности идентификации собственной личности. Может, станете поражены.