WHOIS Enumeration

Définition

L'énumération WHOIS est une technique de reconnaissance qui exploite les registres publics de noms de domaine et d'adresses IP pour collecter des informations sur une organisation cible. Le protocole WHOIS, standardisé par le RFC 3912, fournit des données sur le propriétaire d'un domaine, les dates d'enregistrement et d'expiration, les serveurs DNS autoritaires, les contacts techniques et administratifs, et les registrars utilisés. Les informations disponibles via WHOIS varient selon le type de registre et les politiques de confidentialité en vigueur. Pour les adresses IP et les ASN (Autonomous System Numbers), les WHOIS des RIRs (Regional Internet Registries comme RIPE pour l'Europe, ARIN pour l'Amérique du Nord) fournissent des données organisationnelles précises sur qui possède quelles plages d'adresses. Ces informations permettent d'identifier toute l'infrastructure réseau d'une organisation. L'entrée en vigueur du RGPD (GDPR) en Europe a profondément modifié les données disponibles dans les WHOIS de domaines : les informations personnelles des particuliers sont désormais masquées ou remplacées par des contacts de proxy. Cependant, les informations organisationnelles restent souvent visibles, et les WHOIS historiques (accessibles via des services comme DomainTools ou ViewDNS) peuvent révéler des informations antérieures à la mise en conformité RGPD. L'analyse WHOIS est particulièrement utile pour : identifier les plages IP appartenant à une organisation (via WHOIS des RIRs), découvrir des domaines liés enregistrés par les mêmes contacts (pivoting), identifier les registrars et DNS providers utilisés, détecter des domaines de phishing imitant la cible (enregistrés récemment avec des informations similaires), et vérifier si des domaines importants arrivent à expiration (candidats à l'enregistrement malveillant). Des outils comme whois (CLI standard), DomainTools (historique riche), ViewDNS.info (multiples lookups), et Hurricane Electric BGP Toolkit (pour les ASN) facilitent cette exploration.