Foro de elhacker.net

Hola qué página me recomendáis que de la mayor información de una página web es decir su IP , servidor dónde registro el dominio etc y otra duda porque hay nombres de dominios direcciones que varias te llevan al mismo lugar la misma página web escribiendo en la barra del navegador diferentes nombres? Gracias y saludos

Hola, para saber datos de dominios yo siempre usé estas webs:

https://whois.domaintools.com/

https://www.whois.net/

https://donweb.com/es-ar/whois


Saludos

Hola, para obtener información acerca de un servidor web, tenes varias páginas web, es cuestión de buscar y depende que quieras exactamente puedes optar por una u otra.

Check-host (https://check-host.net/):
Está página web te proporcionará los siguientes datos mediante la ip/dominio que proporciones.
Host name.
IP range.
ISP.
Organization.
Country.
Region.
City.
Time zone.
Local time.
Postal Code.
(Vale aclarar que la región/ciudad puede ser errónea, nunca hay un 100% de precisión debido a que varios factores afectan la redundancia).

Who is (https://www.whois.net/):
Whois es una Base de Datos pública en la que se almacenan los datos de titularidad de los dominios y sus fechas de expiración.

En cuanto a tu pregunta sobre como varios dominios te llevan a un mismo lugar (servidor), el asunto está en que puedes apuntar ilimitados dominios a un hosting.

Los dominios no son más que formas humanas de escribir ips.  Escribes el dominio y el servidor DNS te da su ip para que la uses.

Puedes tener todos los dominios que quieras apuntando a la misma ip.

Puedes usar el comando curl https://example.com -v para ver alguna de la info que demandas. viene ñreinstalado en windows y linux.

Tambien tienes los  forums de desarrollo técnico locales según continentes:
RIPE, ARIN, AfriNIC, incluso JANET... donde puedes conseguir información diversa.

Cada vez hay menos páginas que ofrezcan un registro inverso, es decir poniendo la ip te diga todo los dominios asociados a esa IP.

A parte de https://whois.domaintools.com/

Robtex también ofrece mucha información:

https://www.robtex.com/dns-lookup/elhacker.net

Para cosas más avanzadas:
https://alienvault.com

Y mejor usar Shodan o Censys

Para ver todos los certificados https (SSL-TLS) emitidos en elhacker.net

https://censys.io/certificates?q=parsed.names%3A+elhacker.net


Porque es el dominio o ip por defecto (default). Si hospedan varios o muchos dominios o subdominios (vhost) pues siempre se puede configurar uno como por defecto, o no. Y si sólo hay uno pues se puede dejar por defecto.