Возьмите IP и попробуйте найти связанный с ним домен/хост
Найдите DNS-записи типов A, AAAA, CNAME, MX, NS, TXT, SOA для хоста
Получить приблизительные данные IP
Получите все возможные сведения об SSL-сертификате
Получите все возможные сведения о доменном имени