WarlordHandcuff/Domain-History-Checker


## 关于 **Domain-History-Checker** 是一款综合性的域名历史与分析工具，专为网络安全专业人员、OSINT 研究员和渗透测试人员设计。它从多个来源聚合历史数据，以提供域名生命周期的完整时间线 —— 从初始注册到 DNS 更改、托管迁移、SSL 证书轮换以及声誉事件。 无论您是在调查可疑域名、对收购进行尽职调查，还是为了威胁情报而跟踪基础设施变更，这款工具都能将所有信息整合到一份统一的报告中。 ## 功能矩阵 | 类别 | 功能 | 描述 | |----------|---------|-------------| | **WHOIS** | 注册人历史 | 随时间追踪所有权变更 | | **WHOIS** | 创建与过期 | 域名年龄计算与续订追踪 | | **WHOIS** | 注册商转移 | 检测注册商迁移 | | **DNS** | A/AAAA 记录历史 | 随时间变化的 IP 地址 | | **DNS** | MX 记录追踪 | 邮件服务器迁移检测 | | **DNS** | NS 记录历史 | 名称服务器变更与托管迁移 | | **DNS** | TXT/SPF/DKIM | 电子邮件身份验证记录追踪 | | **SSL** | 证书链 | 完整的链验证与颁发者层级 | | **SSL** | CT 日志查询 | Certificate Transparency 日志监控 | | **SSL** | 过期警报 | 证书生命周期追踪 | | **SSL** | 历史证书 | 以前的证书枚举 | | **Wayback** | 快照检索 | Internet Archive 页面捕获 | | **Wayback** | 首次/最后出现 | 域名活动时间线 | | **Wayback** | 内容下载 | 历史页面内容提取 | | **Blacklist** | 多源检查 | Spamhaus、SURBL、PhishTank 等 | | **Blacklist** | 威胁评分 | 汇总信誉评分 | | **Blacklist** | 历史列表 | 过去的黑名单出现记录追踪 | | **Reporting** | HTML 报告 | 交互式可视化报告 | | **Reporting** | JSON 导出 | 机器可读的结构化数据 | | **Reporting** | PDF 生成 | 专业的可打印报告 | ## 下载

## 用法 ``` DomainHistoryChecker.exe [options] Options: -d, --domain Target domain to analyze (required) -o, --output Output report path (default: ./reports/) -f, --format Report format: html|json|pdf (default: html) --whois Run WHOIS history lookup --dns Run DNS history tracking --ssl Run SSL certificate analysis --wayback Run Wayback Machine snapshot retrieval --blacklist Run blacklist/reputation check --full Run all analysis modules --from Start date for historical range (yyyy-MM-dd) --to End date for historical range (yyyy-MM-dd) --verbose Enable verbose output Examples: DomainHistoryChecker.exe -d example.com --full DomainHistoryChecker.exe -d example.com --whois --dns -f json DomainHistoryChecker.exe -d example.com --wayback --from 2020-01-01 DomainHistoryChecker.exe -d example.com --blacklist --verbose ``` ## API 集成 | 服务 | 用途 | 需要身份验证 | |---------|---------|---------------| | WHOIS 服务器 (IANA) | 域名注册数据 | 否 | | SecurityTrails | 历史 DNS 记录 | API Key | | crt.sh | Certificate Transparency 日志 | 否 | | Internet Archive (Wayback) | 历史快照 | 否 | | Spamhaus ZEN | 垃圾邮件/恶意软件黑名单 | 否 | | SURBL | URI 信誉 | 否 | | PhishTank | 钓鱼数据库 | API Key（可选） | | VirusTotal | 多引擎域名扫描 | API Key | | AbuseIPDB | IP 信誉 | API Key | | Shodan | 主机/IP 情报 | API Key | ## 要求 | 组件 | 最低要求 | 推荐 | |-----------|---------|-------------| | 操作系统 | Windows 10 x64 | Windows 11 x64 | | 运行时 | .NET 8.0 | .NET 8.0 | | 内存 | 256 MB | 512 MB | | 硬盘 | 50 MB | 100 MB | | 网络 | 互联网访问 | 不受限的出站连接 | ## 项目结构 ``` Domain-History-Checker/ ├── src/ │ ├── Core/ │ │ └── DomainAnalyzer.cs │ ├── WHOIS/ │ │ └── WhoisLookup.cs │ ├── DNS/ │ │ └── DNSHistoryTracker.cs │ ├── SSL/ │ │ └── CertificateChecker.cs │ ├── Wayback/ │ │ └── WaybackClient.cs │ ├── Blacklist/ │ │ └── BlacklistChecker.cs │ ├── Reports/ │ │ └── DomainReport.cs │ └── UI/ │ └── AnalyzerDashboard.cs ├── bin/ │ └── Release/ ├── banner.svg ├── README.md ├── name.txt ├── desc.txt └── topics.txt ``` ## 法律免责声明 该工具查询公开可用的数据源，包括 WHOIS 数据库、DNS 记录、Certificate Transparency 日志和 Internet Archive。检索到的所有数据均为公开可访问的信息。用户有责任遵守适用的法律和第三方 API 的服务条款。此工具仅用于合法的网络安全研究、OSINT 分析和授权的安全评估。我们实行了速率限制，以尊重 API 提供商的准则。

_{专为网络安全研究员和 OSINT 专业人员构建}

标签：DNS分析, ESC4, GitHub, OSINT, Sigma 规则, WHOIS, 域名分析, 威胁情报, 实时处理, 开发者工具, 网络安全, 隐私保护