Возьмите IP и попробуйте найти связанный с ним домен/хост.
Просмотр всех записей DNS зоны домена. Таких как: A, AAAA, CNAME, MX, NS, TXT, SOA
Получите всю возможную информацию о SSL-сертификате.
Получите всю возможную информацию о доменном имени.
Пропингуйте веб-сайт, сервер или порт.