目標

某個黃色盜版網站，借我當目標測試

dmoe.in

virustotal (子域)

pic.dmoe.in
www.dmoe.in

virustotal 歷史 SSL Certificates

dmoe.org

Thumbprint
0839d8337dc5b3c3687a7ace40e7bfb6834df39d

crt.sh

Certificates
0839d8337dc5b3c3687a7ace40e7bfb6834df39d


www.dmoe.org
pic.dmoe.org	

Linking Out

https://www.statscrop.com/

http://dmoe.us/
http://modown.mobantu.com/ (網站模板)

可能目標 (每個都需wayback 人工檢測為相關業務)

https://siterankdata.com/

dmoe-info.at
dmoe.in
dmoe.cc
dmoe.moe
dmoe.org
dmoe.us
dmoe123.com

經過實測，很多都是相關業務，有些不是

whois 歷史紀錄

https://www.whoxy.com/

結果列出非常多的dmoe 相關域名，此時可以透過一些方式篩選

REGISTRAR 註冊商
Hosting Concepts B.V. dba Openprovider	
Porkbun, LLC	

篩選完經過層層測試 dmoe.us 是關鍵

dmoe.club
dmoe.cloud
dmoe.moe
dmoe.one
dmoe.us    
dmoe.org
dmoeshopping.com

當然這樣的篩選方式，有可能會有漏網之魚，不過在有限時間卻是好的方式

焦點放在歷史whois

NS 歷史紀錄 (小型NS 可以有機會找到更多旁站)

curitiba.ns.porkbun.com
fortaleza.ns.porkbun.com
maceio.ns.porkbun.com
salvador.ns.porkbun.com

whois 歷史紀錄 ( dmoe.us 的whois 資訊很有幫助)

REGISTRANT CONTACT
Name: Marquis Lin (2 domains)
Company: Z4GAME
Address: RM 2702, 27/F OMEGA PLAZA 32DUNDAS ST, MONGKOK KL, HONG KONG
City: HONG KONG
State: Kowloon City
ZIP Code: 999077
Country: Hong Kong (3.39 million domains from Hong Kong for $500)
Email: [e-mail] (2 domains)
Phone: [phone]

ADMINISTRATIVE CONTACT
Name: Marquis Lin (2 domains)
Company: Z4GAME
Address: RM 2702, 27/F OMEGA PLAZA 32DUNDAS ST, MONGKOK KL, HONG KONG
City: HONG KONG
State: Kowloon City
ZIP Code: 999077
Country: Hong Kong (3.39 million domains from Hong Kong for $500)
Email: [e-mail] (2 domains)
Phone: [phone]

TECHNICAL CONTACT

Name: Marquis Lin (2 domains)
Company: Z4GAME
Address: RM 2702, 27/F OMEGA PLAZA 32DUNDAS ST, MONGKOK KL, HONG KONG
City: HONG KONG
State: Kowloon City
ZIP Code: 999077
Country: Hong Kong (3.39 million domains from Hong Kong for $500)
Email: [e-mail] (2 domains)
Phone: [phone]

反向whois

反向 owner name

Marquis Lin



找到
dmoe.us
aojiaozero.com

反向 email

[e-mail]


找到
dmoe.us
v2ray.gdn

反向 公司名

Z4GAME

找到
dmoe.us

google hacking email

"[e-mail]"

找到

https://moe.vivaldi.net/

https://moe.vivaldi.net/2022/03/17/%E8%87%AA%E7%94%A8%E5%AD%98%E6%AA%94aapanelvmesswstlsnginxcdn/

根據網站內容找到了網站架構技術細節

aapanel+vmess+ws+tls+nginx+cdn

---

google hacking owner name

"Marquis Lin"

找到 FB "林希贤" (可以社交工程)

https://www.facebook.com/molinxx/

找到網名

molinxx

找到 twitter (可以社交工程)

https://x.com/molinxx?lang=en

找到 github (可以社交工程)

https://github.com/molinxx

github上其他相關域名

https://blog.molinxx.com

找到gmail (可以社交工程)

[e-mail]

總結

總之繼續搜尋 molinxx 可以找到更多IT技術細節......
這些userID 架構，或是技術細節都可以對滲透有幫助
或是根據以上蒐集出來的域名繼續擴大攻擊面。
還可以繼續搜尋子域，但先當作簡單osint實驗就好