搜索

[994] 2020-05-25_绕过CDN寻找真实IP的8种方法

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-05-25_绕过CDN寻找真实IP的8种方法 绕 过 C D N 寻 找 真 实 I P 的 8 种 方 法 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 5 - 2 5 正 常 情 况 下 ， 通 过 c m d 命 令 可 以 快 速 找 到 域 名 对 应 I P ， 最 常 见 的 命 令 如 p i n g 、 n s l o o k u p 。 但 很 多 站 点 出 于 用 户 体 验 和 安 全 的 角 度 ， 使 用 C D N 加 速 ， 将 域 名 解 析 到 C D N ， 这 时 候 就 需 要 绕 过 C D N 来 查 找 真 实 I P 。 一 、 一 、 D N S 历 史 解 析 记 录 历 史 解 析 记 录 查 询 域 名 的 历 史 解 析 记 录 ， 可 能 会 找 到 网 站 使 用 C D N 前 的 解 析 记 录 ， 从 而 获 取 真 实 i p ， 相 关 查 询 的 网 站 有 ： I P   H i s t o r y   查 询 记 录 ： 二 、 查 找 子 域 名 二 、 查 找 子 域 名 很 多 时 候 ， 一 些 重 要 的 站 点 会 做 C D N ， 而 一 些 子 域 名 站 点 并 没 有 加 入 C D N ， 而 且 跟 主 站 在 同 一 个 C 段 内 ， 这 时 候 ， 就 可 以 通 过 查 找 子 域 名 来 查 找 网 站 的 真 实 I P 。 常 用 的 子 域 名 查 找 方 法 和 工 具 ： 1 、 搜 索 引 擎 查 询 ： 如 G o o g l e 、 b a i d u 、 B i n g 等 传 统 搜 索 引 擎 ， s i t e : b a i d u . c o m   i n u r l : b a i d u . c o m ， 搜 t a r g e t . c o m | 公 司 名 字 。 i p h i s t o r y ： h t t p s : / / v i e w d n s . i n f o / i p h i s t o r y / D N S 查 询 ： （ h t t p s : / / d n s d b . i o / z h - c n / ） 微 步 在 线 ： （ h t t p s : / / x . t h r e a t b o o k . c n / ） 域 名 查 询 ： （ h t t p s : / / s i t e . i p 1 3 8 . c o m / ） D N S 历 史 查 询 ： （ h t t p s : / / s e c u r i t y t r a i l s . c o m / ） N e t c r a f t ： h t t p s : / / s i t e r e p o r t . n e t c r a f t . c o m / ? u r l = g i t h u b . c o m
2 、 一 些 在 线 查 询 工 具 ， 如 ： 3 、   子 域 名 爆 破 工 具 三 、 网 站 邮 件 头 信 息 三 、 网 站 邮 件 头 信 息 比 如 说 ， 邮 箱 注 册 ， 邮 箱 找 回 密 码 、 R S S 邮 件 订 阅 等 功 能 场 景 ， 通 过 网 站 给 自 己 发 送 邮 件 ， 从 而 让 目 标 主 动 暴 露 他 们 的 真 实 的 I P ， 查 看 邮 件 头 信 息 ， 获 取 到 网 站 的 真 实 I P 。 四 、 网 络 空 间 安 全 引 擎 搜 索 四 、 网 络 空 间 安 全 引 擎 搜 索 通 过 关 键 字 或 网 站 域 名 ， 就 可 以 找 出 被 收 录 的 I P ， 很 多 时 候 获 取 到 的 就 是 网 站 的 真 实 I P 。 Z o o m E y 搜 索 ： h t t p : / / t o o l . c h i n a z . c o m / s u b d o m a i n / h t t p : / / i . l i n k s . c n / s u b d o m a i n /         h t t p : / / s u b d o m a i n . c h a x u n . l a / h t t p : / / s e a r c h d n s . n e t c r a f t . c o m / h t t p s : / / w w w . v i r u s t o t a l . c o m / L a y e r 子 域 名 挖 掘 机 w y d o m a i n ： h t t p s : / / g i t h u b . c o m / r i n g 0 4 h / w y d o m a i n         s u b D o m a i n s B r u t e : h t t p s : / / g i t h u b . c o m / l i j i e j i e / S u b l i s t 3 r : h t t p s : / / g i t h u b . c o m / a b o u l 3 l a / S u b l i s t 3 r 钟 馗 之 眼 ： h t t p s : / / w w w . z o o m e y e . o r g S h o d a n ： h t t p s : / / w w w . s h o d a n . i o F o f a ： h t t p s : / / f o f a . s o
五 、 利 用 五 、 利 用 S S L 证 书 寻 找 真 实 证 书 寻 找 真 实 I P 证 书 颁 发 机 构 ( C A ) 必 须 将 他 们 发 布 的 每 个 S S L / T L S 证 书 发 布 到 公 共 日 志 中 ， S S L / T L S 证 书 通 常 包 含 域 名 、 子 域 名 和 电 子 邮 件 地 址 。 因 此 S S L / T L S 证 书 成 为 了 攻 击 者 的 切 入 点 。 S S L 证 书 搜 索 引 擎 ： C e n s y s   证 书 搜 索 ： 六 、 国 外 主 机 解 析 域 名 六 、 国 外 主 机 解 析 域 名 大 部 分   C D N   厂 商 因 为 各 种 原 因 只 做 了 国 内 的 线 路 ， 而 针 对 国 外 的 线 路 可 能 几 乎 没 有 ， 此 时 我 们 使 用 国 外 的 D N S 查 询 ， 很 可 能 获 取 到 真 实 I P 。 国 外 多 P I N G 测 试 工 具 ： h t t p s : / / c e n s y s . i o / i p v 4 ? q = g i t h u b . c o m h t t p s : / / a s m . c a . c o m / z h _ c n / p i n g . p h p h t t p : / / h o s t - t r a c k e r . c o m /
国 外 多 p i n g 网 站 测 试 ： 七 、 扫 描 全 网 七 、 扫 描 全 网 通 过 Z m a p 、 m a s s c a n 等 工 具 对 整 个 互 联 网 发 起 扫 描 ， 针 对 扫 描 结 果 进 行 关 键 字 查 找 ， 获 取 网 站 真 实 I P 。 1 、 Z M a p 号 称 是 最 快 的 互 联 网 扫 描 工 具 ， 能 够 在 4 5 分 钟 扫 遍 全 网 。 2 、 M a s s c a n 号 称 是 最 快 的 互 联 网 端 口 扫 描 器 ， 最 快 可 以 在 六 分 钟 内 扫 遍 互 联 网 。 八 、 配 置 不 当 导 致 绕 过 八 、 配 置 不 当 导 致 绕 过 在 配 置 C D N 的 时 候 ， 需 要 指 定 域 名 、 端 口 等 信 息 ， 有 时 候 小 小 的 配 置 细 节 就 容 易 导 致 C D N 防 护 被 绕 过 。 案 例 1 ： 为 了 方 便 用 户 访 问 ， 我 们 常 常 将   和     解 析 到 同 一 个 站 点 ， 而 C D N 只 配 置 了 w w w . t e s t . c o m ， h t t p : / / h o s t - t r a c k e r . c o m / h t t p : / / w w w . w e b p a g e t e s t . o r g / h t t p s : / / d n s c h e c k . p i n g d o m . c o m / h t t p s : / / g i t h u b . c o m / z m a p / z m a p h t t p s : / / g i t h u b . c o m / r o b e r t d a v i d g r a h a m / m a s s c a n w w w . t e s t . c o m t e s t . c o m
通 过 访 问 t e s t . c o m ， 就 可 以 绕 过   C D N   了 。 案 例 2 ： 站 点 同 时 支 持 h t t p 和 h t t p s 访 问 ， C D N 只 配 置   h t t p s 协 议 ， 那 么 这 时 访 问 h t t p 就 可 以 轻 易 绕 过 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理