如果一个黑客想查询一个有域名的公司的某些信息，通常可以对该域名执行whois命令来找到附加信息。UNIX的大多数版本都装有whois，所以黑客只需要在终端窗口或者命令提示前输入“whois 要攻击的域名”就可以了。而对于windows的操作系统，要执行whois命令就需要一个第三方的工具：sam spade。
SamSpade提供了一个友好的GUI界面，能方便地完成多种网络查询任务，它开发的本意是用于追查垃圾邮件制造者，但也能用于其它大量的网络探测、网络管理和与安全有关的任务，包括ping、nslookup、whois、dig、traceroute、finger、raw HTTP web browser、DNS zone transfer、SMTP relay check、website search等工具，是一个集成的工具箱。