Domain Intel
使用 Python 标准库进行被动域名侦察。支持子域名发现、SSL 证书检查、WHOIS 查询、DNS 记录、域名可用性检查以及批量多域名分析。无需任何 API 密钥。
技能元数据
| 来源 | 可选——使用 hermes skills install official/research/domain-intel 安装 |
| 路径 | optional-skills/research/domain-intel |
| 支持平台 | linux, macos, windows |
参考：完整 SKILL.md
info
以下内容是 Hermes 在触发此技能时加载的完整技能定义。这是 Agent 在技能激活时看到的指令。
域名情报——被动 OSINT
仅使用 Python 标准库进行被动域名侦察。 零依赖。零 API 密钥。支持 Linux、macOS 和 Windows。
辅助脚本
此技能包含 scripts/domain_intel.py ——一个用于所有域名情报操作的完整 CLI 工具。
# 通过证书透明度日志发现子域名
python3 SKILL_DIR/scripts/domain_intel.py subdomains example.com
# SSL 证书检查（过期时间、加密套件、SAN、签发者）
python3 SKILL_DIR/scripts/domain_intel.py ssl example.com
# WHOIS 查询（注册商、日期、名称服务器——支持 100+ 顶级域）
python3 SKILL_DIR/scripts/domain_intel.py whois example.com
# DNS 记录（A、AAAA、MX、NS、TXT、CNAME）
python3 SKILL_DIR/scripts/domain_intel.py dns example.com
# 域名可用性检查（被动方式：DNS + WHOIS + SSL 信号）
python3 SKILL_DIR/scripts/domain_intel.py available coolstartup.io
# 批量分析——多个域名、多项检查并行执行
python3 SKILL_DIR/scripts/domain_intel.py bulk example.com github.com google.com
python3 SKILL_DIR/scripts/domain_intel.py bulk example.com github.com --checks ssl,dns
SKILL_DIR 是包含此 SKILL.md 文件的目录。所有输出均为结构化的 JSON。
可用命令
| 命令 | 作用 | 数据来源 |
|---|---|---|
subdomains | 从证书日志发现子域名 | crt.sh (HTTPS) |
ssl | 检查 TLS 证书详情 | 直接连接目标 TCP:443 |
whois | 注册信息、注册商、日期 | WHOIS 服务器 (TCP:43) |
dns | A、AAAA、MX、NS、TXT、CNAME 记录 | 系统 DNS + Google DoH |
available | 检查域名是否已注册 | DNS + WHOIS + SSL 信号 |
bulk | 对多个域名执行多项检查 | 以上所有 |
何时使用此技能 vs 内置工具
- 使用此技能处理基础设施相关问题：子域名、SSL 证书、WHOIS、DNS 记录、可用性
- 使用
web_search进行关于域名/公司的一般性研究 - 使用
web_extract获取网页的实际内容 - 使用
terminal配合curl -I进行简单的“此 URL 是否可达”检查
| 任务 | 更合适的工具 | 原因 |
|---|---|---|
| "example.com 是做什么的？" | web_extract | 获取页面内容，而非 DNS/WHOIS 数据 |
| "查找某公司的信息" | web_search | 一般性研究，非域名特定 |
| "这个网站安全吗？" | web_search | 信誉检查需要网络上下文 |
| "检查某个 URL 是否可达" | terminal 配合 curl -I | 简单的 HTTP 检查 |
| "查找 X 的子域名" | 此技能 | 唯一被动来源 |
| "SSL 证书何时过期？" | 此技能 | 内置工具无法检查 TLS |
| "谁注册了这个域名？" | 此技能 | WHOIS 数据不在网络搜索中 |
| "coolstartup.io 可用吗？" | 此技能 | 通过 DNS+WHOIS+SSL 被动检查可用性 |
平台兼容性
纯 Python 标准库（socket、ssl、urllib、json、concurrent.futures）。在 Linux、macOS 和 Windows 上运行完全一致，无需额外依赖。
- crt.sh 查询使用 HTTPS（端口 443）——在大多数防火墙下均可正常工作
- WHOIS 查询使用 TCP 端口 43——在限制较严格的网络中可能被阻断
- DNS 查询使用 Google DoH（HTTPS）进行 MX/NS/TXT 解析——对防火墙友好
- SSL 检查连接到目标服务器 443 端口——这是唯一的“主动”操作
数据来源
所有查询均为被动查询——不进行端口扫描，不检测漏洞：
- crt.sh——证书透明度日志（子域名发现，仅限 HTTPS）
- WHOIS 服务器——直接 TCP 连接 100 多个权威 TLD 注册局
- Google DNS-over-HTTPS——MX、NS、TXT、CNAME 解析（对防火墙友好）
- 系统 DNS——A/AAAA 记录解析
- SSL 检查是唯一的“主动”操作（TCP 连接到目标:443）
注意事项
- WHOIS 查询使用 TCP 端口 43——在限制较严格的网络中可能被阻断
- 部分 WHOIS 服务器会隐去注册人信息（GDPR 要求）——请向用户说明这一点
- 对于热门域名，crt.sh 可能响应较慢（证书数量成千上万）——请设定合理预期
- 可用性检查基于启发式方法（3 个被动信号）——并非像注册局 API 那样的权威结果
贡献者：@FurkanL0