IPを取得し、それに関連するドメイン/ホストを探してみてください
ホストのA、AAAA、CNAME、MX、NS、TXT、SOA DNSレコードを検索してください
IPの詳細をおおよそ取得する
SSL証明書に関する可能なすべての詳細を取得してください
ウェブサイト、サーバー、またはポートにピングする