Comment faire un WHOIS avancé pour identifier un propriétaire de domaine

Pourquoi le WHOIS basique ne suffit plus

Le protocole WHOIS traditionnel date de 1982. Depuis 2018 et l'entrée en vigueur du RGPD, la majorité des registrars masquent les informations personnelles des propriétaires de domaines. Une simple requête whois renvoie souvent : "Redacted for privacy".

Voici comment contourner ces limitations avec des techniques avancées.

1. Utiliser RDAP plutôt que WHOIS

RDAP (Registration Data Access Protocol) est le successeur standardisé de WHOIS. Il retourne des données structurées en JSON et offre plus d'informations dans certains cas.

curl https://rdap.org/domain/shodan.io

→ Utiliser notre terminal OSINT pour tester whois

2. Historique DNS avec SecurityTrails

SecurityTrails conserve l'historique complet des enregistrements DNS, y compris les anciennes adresses email exposées avant l'introduction de la protection de la vie privée.

→ Voir SecurityTrails sur SP Copilot

3. Certificate Transparency Logs

Les certificats SSL sont publics et loggés dans des bases de données Certificate Transparency. crt.sh permet de retrouver tous les certificats émis pour un domaine, révélant souvent des sous-domaines non documentés.

→ Voir crt.sh sur SP Copilot

4. Reverse IP : trouver tous les domaines sur un serveur

Plusieurs sites hébergent des dizaines de domaines sur la même IP. Un reverse IP lookup révèle tous ces domaines, permettant d'identifier la clientèle d'un hébergeur ou de trouver d'autres sites d'un même acteur.

5. Pivots avancés

À partir d'un email WHOIS (même partiel), d'un numéro de téléphone ou d'une adresse physique, vous pouvez pivoter :

• Email → autres domaines enregistrés avec le même email (DomainTools)

• Numéro de téléphone → identité via annuaires inversés

• Adresse physique → registres d'entreprises (OpenCorporates, Infogreffe)

Conclusion

L'analyse WHOIS avancée combine RDAP, historique DNS, CT logs et pivots relationnels. Pratiquez ces techniques dans notre Sandbox ou explorez les outils de la catégorie Domain Name.