<div style="text-indent: 2em;">

结合使用 nslookup 命令与 whois 数据库,可大致探查一个机构的网络结构。

首先,使用 nslookup 命令得到一个机构的 IP 地址,然后,通过使用 whois 查询该 IP 地址,可以得到一个 IP 地址范围。接下来,对该范围的每个 IP 地址,使用 nslookup -qt = ptr <指定的IP 地址> 来反向解析得到域名,从而根据域名大致摸清该机构的网络结构。