1.6 :IP信息收集

0X00

IP地址收集主要分类4小点:1.CDN介绍,2.判断CDN存在,3.绕过CDN,验证IP地址

0X01 CDN介绍

CDN介绍:cdn全程是content delivery network,即内容分发网络

0X02 判断CDN存在

一些大型公司都使用到了CDN,可通过CDN解决服务器性能的平静。可以通过CMD终端命令,查看是否存在

这样就说明CDN存在,当然可以通过代理或者利用在线ping网站来使用不同地区的ping服务器来测试目标 

站长之家: http://ping.chinaz.com/

如果目标没有使用CDN,可以直接利用ping的方式获取地址,或者利用在线网站:http://ip138.com/

如果目标使用CDN,需要绕过CDN来获取真实的IP地址

1.内部邮箱源 收集内部邮箱服务器IP地址

2.网站phpinfo文件,server ADDR为真实的IP地址

3.分站IP地址,查询子域名,CDN很贵,分站可能不使用CDN技术

4.国外访问:https://asm.ca.com/en/ping.php

5.查询域名解析记录:https://viewdns.info/

0X03 验证IP地址

利用IP地址对web站点进行访问,如果正常表名是真实IP地址,否则为假

猜你喜欢

转载自www.cnblogs.com/sssbug/p/10840717.html
1.6