Сама статья про перехват доменов net.ru pp.ru org.ru находится тут: http://megasoft.3dn.ru/forum/9-159096-1

Можно использовать и под другие домены третьего уровня.

Вкратце, что мы будем делать: соберем базу доменов, прочекаем их и увидим, какие домены в данный момент свободны, какие в процессе освобождения, какие планируют освободятся в ближайшее время. После этого нам надо будет зарегистрировать свободные или дождаться пока освободятся те у которых подходит срок регистрации к концу.

Для этого нам понадобятся:
1) браузер поддерживающий функцию поиска по странице(опера, мазила точно, другие не знаю – не пользуюсь).
2) любой парсер ссылок(выбирайте, какой больше нравися) или уже готовая база доменов.
- Аggress Рarser (из минусов – прога устаревшая, лоя работы необходимо переписывать конфиг, из плюсов – можно настроить под парсиг любого сайта)
- YandexParser (из названия видно, что парсит внешние ссылки только с яндекса, полный автомат)
- GoogPars 1.1 (работает соответственно с гуглом, полный автомат)
- Allsubmitter (можно парсить любой сайт, но к сожалению на полуавтомате) если на знаете как парись с его помощью, описанно в конце статьи.
3) денвер или аналог(пойдет так же хостинг споддержкой PHP)
4) скрипт для массового whois
5) знания языка поисковх запросов ПС

все программы (кроме скрипта, его я дописывал сам, используя один из пабликовских скриптов) можно найти в сети, ссылка на архив:(Аggress Рarser, YandexParser, GoogPars 1.1, whois скрипт) –

http://narod.ru/disk/19398073000/parsers.rar.html

Обновления скрипта (новые доменные зоны) ищите в топике.

Наши действия.
1) собираем базу.
- яндекс с гуглом парсим соответствующими парсилками, или алсабом, используя поиск по куску урла или по доменной зоне:
inurl:.net.ru -поиск по куску урла для яндекса (подробнее язык запросов для яндекса расписан здесь: http://help.yandex.ru/search/?id=1111313)
allinurl:.net.ru (аналог для гугла, пока писал статью, полностью гугловский язык не нашел, кому надо, сами найдут)
- после/вместо паринга ПС можно попробовать попарсить каталоги – открываем алсаб(или настраиваем Аggress Рarser) берем любой каталог сайтов, ищем в нем строку поиска вбиваем в неё .net.ru, смотрим на результаты, если в результате нам показало домены зоны net.ru и ссылки прямые, выдергиваем их)
2) чекаем whois
- ставим/запускаем денвер, скрипт+urls.txt кидаем в папку \home\test1.ru\www\
- в файл urls.txt кидаем напарсеные домены
- открываем браузер в адресной строке набираем http://test1.ru/whois.php
- ждем пока все домены почекаются
3) ищем освобождающиеся домены
- ждем окончания работы скрипта
- в опере\мазиле давим правка->найти, вбиваем туда not delegated (статус означающий, что домен скоро освободится). У найденых доменов смотрим на changed – прибавляем к той дате 1 год и 1 мес и узнаем дату окончания регистрации домена)
- повторяем предыдущую операцию только в найти вбиваем “Домен не найден” – увидим все домены, которые свободны в данный момент.
- в результате пролучаем список освобождающихся\свободных доменов
4) чекаем полученный список на пр/тиц и выбираем интересующие нас (не забываем, что яша/гугл при долгой недоступности сайта могут обнулить параметры, поэтому полностью нулевые домены советую прочекать на наличие беков – после регистрации и апа тиц/пр показатели могут из нуля превратится во вкусную цифру)

несколько советов:
1) если для парсинга решили использовать алсаб, то запускаем ручную регистрацию, вбиваете адрес необходимой ПС\каталога, далее идете в “полуавтоматическая регистрация”->”импорт ссылок с браузера”
2) доменную зону ru второго уровня по такому принципу вы не перехватите.
3) зоны info, com, net, biz стоит отлавливать только на ТИЦе. ПиаРистые домены этой зоны вручную перехватить невозможно.
4) у скрипта стоит задержка исполнения в 3 секунды – поэтому список в 1000 доменов вы будете чекать не менее 50 минут
5) скрипт дает whois более чем 250 доменных зон, если по какой зоне работать не будет, а она вам нужна, пишите, добавлю.