When performing passive reconnaissance, which Linux command can be used to identify the technical and administrative contacts of a given domain?

Đáp án đúng: "whois". whois truy vấn cơ sở dữ liệu đăng ký tên miền của nhà đăng ký và các cơ quan cấp phát địa chỉ, trả về chủ thể đăng ký, ngày tạo, máy chủ tên cùng đầu mối liên hệ kỹ thuật và hành chính; đây là trinh sát thụ động (passive reconnaissance) vì không gửi gói tin nào tới hạ tầng của mục tiêu. "netstat" sai vì nó chỉ hiển thị kết nối mạng, cổng đang lắng nghe và bảng định tuyến trên chính máy chạy lệnh, không cho biết gì về chủ tên miền. "dig" sai vì dig truy vấn bản ghi DNS như A, MX, NS hay TXT để biết tên miền trỏ tới đâu, chứ không được thiết kế để trả về người liên hệ kỹ thuật hay hành chính. "nmap" sai vì nmap quét cổng và dịch vụ, tức trinh sát chủ động (active reconnaissance) gửi gói tin trực tiếp tới mục tiêu.