Jejak di Target
0 PAKET
kueri ke registry, bukan target
Data yang Dipanen
8 FIELD
registrar, NS, umur, expiry…
Server .my.id
PANDI
whois.pandi.or.id
Risiko
MINIMAL
sepenuhnya pasif
01Konsep
WHOIS: KTP Domain dari Registry
Setiap domain terdaftar di registry publik. WHOIS mengambil catatan pendaftarannya: siapa pemiliknya, kapan dibuat, kapan habis, siapa nameserver-nya. Target tidak menyadari apa pun — kuerimu mengarah ke server registry, bukan ke infrastruktur lab.
RED — YANG DIPANEN
- Nameserver — mengungkap penyedia hosting/DNS.
- Creation date — domain tua = organisasi mapan; baru = aset uji.
- Expiry date — hampir habis = risiko takeover.
- Registrar & status — EPP status (clientTransferProhibited = dikunci).
BLUE — PERTAHANANNYA
- Aktifkan WHOIS privacy agar kontak tak bocor.
- Monitor expiry — auto-renew + kalender kadaluarsa.
- Kunci domain: registrar lock + 2FA akun registrar.
- Pantau perubahan NS — NS tak dikenal = indikator takeover/kompromi.
02Builder
Susun Perintah WHOIS
Domain
Server (-h)
whois
03Field & Contoh
Membaca Output: Field yang Berharga
| Field | Arti | Nilai Recon |
|---|---|---|
| Domain Name | Nama domain yang diminta | Konfirmasi target tepat |
| Registrar | Penjual domain | Sosial-engineering / akun lupa |
| Name Server | NS authoritative | Arah ke penyedia infrastruktur |
| Creation Date | Tanggal daftar | Umur aset; domain lama = mapan |
| Expiry Date | Tanggal habis | Hampir habis = risiko takeover |
| Status (EPP) | ok / clientTransferProhibited… | Domain terkunci atau bebas dipindah |
| DNSSEC | signedDelegation / unsigned | Tanpa DNSSEC = rentan spoofing |
whois .my.id — beranotasi
whois abdurrozak.my.id -h whois.pandi.or.id Domain Name: abdurrozak.my.id Created: 6 Januari 2024 # umur aset Expiry Date: 6 Januari 2027 # jauh dari habis = terawat Name Server: ns1.abdurrozak.my.id # target DNS berikutnya → dig Name Server: ns2.abdurrozak.my.id Status: clientTransferProhibited # terkunci registrar — baik # rerantai tool: hasil NS langsung jadi input dig: dig @ns1.abdurrozak.my.id dvwa1.abdurrozak.my.id +short # pipa cepat untuk field spesifik: whois abdurrozak.my.id | grep -iE 'name server|created|expiry'
POSISI DALAM WORKFLOW
WHOIS adalah perintah pertama fase pasif: nol paket ke target, outputnya memberi amunisi untuk dig, crt.sh, dan theHarvester. Arsipkan dengan tee recon/osint/whois.txt.