搜索

[18041] 2021-08-15_11种绕过CDN查找真实IP方法

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-15_11种绕过CDN查找真实IP方法 1 1 种 绕 过 C D N 查 找 真 实 I P 方 法 H a c k i n g 黑 白 红   2 0 2 1 - 0 8 - 1 5 0 x 0 1   验 证 是 否 存 在 验 证 是 否 存 在 C D N 方 法 方 法 1 ： ： 很 简 单 ， 使 用 各 种 多 地   p i n g   的 服 务 ， 查 看 对 应   I P   地 址 是 否 唯 一 ， 如 果 不 唯 一 多 半 是 使 用 了 C D N ，   多 地   P i n g   网 站 有 ： h t t p : / / p i n g . c h i n a z . c o m / h t t p : / / p i n g . a i z h a n . c o m / h t t p : / / c e . c l o u d . 3 6 0 . c n / 方 法 方 法 2 ： ： 使 用   n s l o o k u p   进 行 检 测 ， 原 理 同 上 ， 如 果 返 回 域 名 解 析 对 应 多 个   I P   地 址 多 半 是 使 用 了   C D N 。 有   C D N   的 示 例 ：   w w w . 1 6 3 . c o m 服 务 器 :   p u b l i c 1 . 1 1 4 d n s . c o m A d d r e s s :   1 1 4 . 1 1 4 . 1 1 4 . 1 1 4 非 权 威 应 答 : 名 称 :   1 6 3 . x d w s c a c h e . o u r g l b 0 . c o m A d d r e s s e s :   5 8 . 2 2 3 . 1 6 4 . 8 6 1 2 5 . 7 5 . 3 2 . 2 5 2 A l i a s e s :   w w w . 1 6 3 . c o m w w w . 1 6 3 . c o m . l x d n s . c o m   无   C D N   的 示 例 ：   x i a i x . m e 服 务 器 :   p u b l i c 1 . 1 1 4 d n s . c o m A d d r e s s :   1 1 4 . 1 1 4 . 1 1 4 . 1 1 4 非 权 威 应 答 : 名 称 :   x i a i x . m e A d d r e s s :   1 9 2 . 3 . 1 6 8 . 1 7 2
  0 x 0 2   绕 过 绕 过   C D N   查 找 网 站 真 实 查 找 网 站 真 实   I P 方 法 方 法 1 : 查 询 历 史 查 询 历 史 D N S 记 录 记 录   1 ） 查 看   I P   与   域 名 绑 定 的 历 史 记 录 ， 可 能 会 存 在 使 用   C D N   前 的 记 录 ， 相 关 查 询 网 站 有 ： h t t p s : / / d n s d b . i o / z h - c n /   # # # D N S 查 询 h t t p s : / / x . t h r e a t b o o k . c n /   # # # 微 步 在 线 h t t p : / / t o o l b a r . n e t c r a f t . c o m / s i t e _ r e p o r t ? u r l =   # # # 在 线 域 名 信 息 查 询 h t t p : / / v i e w d n s . i n f o /   # # # D N S 、 I P 等 查 询 h t t p s : / / t o o l s . i p i p . n e t / c d n . p h p   # # # C D N 查 询 I P   2 ） 利 用 S e c u r i t y T r a i l s 平 台 ， 攻 击 者 就 可 以 精 准 的 找 到 真 实 原 始 I P 。 他 们 只 需 在 搜 索 字 段 中 输 入 网 站 域 名 ， 然 后 按 E n t e r 键 即 可 ， 这 时 “ 历 史 数 据 ” 就 可 以 在 左 侧 的 菜 单 中 找 到 。 如 何 寻 找 隐 藏 在 C l o u d F l a r e 或 T O R 背 后 的 真 实 原 始 I P 除 了 过 去 的 D N S 记 录 ， 即 使 是 当 前 的 记 录 也 可 能 泄 漏 原 始 服 务 器 I P 。 例 如 ， M X 记 录 是 一 种 常 见 的 查 找 I P 的 方 式 。 如 果 网 站 在 与 w e b 相 同 的 服 务 器 和 I P 上 托 管 自 己 的 邮 件 服 务 器 ， 那 么 原 始 服 务 器 I P 将 在 M X 记 录 中 。   方 法 方 法 2 : 查 询 子 域 名 查 询 子 域 名 毕 竟   C D N   还 是 不 便 宜 的 ， 所 以 很 多 站 长 可 能 只 会 对 主 站 或 者 流 量 大 的 子 站 点 做 了   C D N ， 而 很 多 小 站 子 站 点 又 跟 主 站 在 同
一 台 服 务 器 或 者 同 一 个 C 段 内 ， 此 时 就 可 以 通 过 查 询 子 域 名 对 应 的   I P   来 辅 助 查 找 网 站 的 真 实 I P 。 下 面 介 绍 些 常 用 的 子 域 名 查 找 的 方 法 和 工 具 ：   1 ） 微 步 在 线 ( h t t p s : / / x . t h r e a t b o o k . c n / ) 上 文 提 到 的 微 步 在 线 功 能 强 大 ， 黑 客 只 需 输 入 要 查 找 的 域 名 ( 如 b a i d u . c o m ) ， 点 击 子 域 名 选 项 就 可 以 查 找 它 的 子 域 名 了 ， 但 是 免 费 用 户 每 月 只 有 5 次 免 费 查 询 机 会 。 如 图 ：   2 ） D n s d b 查 询 法 。 ( h t t p s : / / d n s d b . i o / z h - c n / ) 黑 客 只 需 输 入 b a i d u . c o m   t y p e : A 就 能 收 集 百 度 的 子 域 名 和 i p 了 。 如 图 ：   3 ） G o o g l e   搜 索 G o o g l e   s i t e : b a i d u . c o m   - w w w 就 能 查 看 除 w w w 外 的 子 域 名 ， 如 图 ：
  4 ） 各 种 子 域 名 扫 描 器 这 里 ， 主 要 为 大 家 推 荐 子 域 名 挖 掘 机 和 l i j i e j i e 的 s u b d o m a i n b r u t e ( h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e ) 子 域 名 挖 掘 机 仅 需 输 入 域 名 即 可 基 于 字 典 挖 掘 它 的 子 域 名 ， 如 图 ：   S u b d o m a i n b r u t e 以 w i n d o w s 为 例 ， 黑 客 仅 需 打 开 c m d 进 入 它 所 在 的 目 录 输 入 P y t h o n   s u b d o m a i n b r u t e . p y   b a i d u . c o m   - - f u l l 即 可 收 集 百 度 的 子 域 名 ， 如 图 ： 注 ： 收 集 子 域 名 后 尝 试 以 解 析 i p 不 在 c d n 上 的 i p 解 析 主 站 ， 真 实 i p 成 功 被 获 取 到 。 方 法 方 法 3 ： 网 络 空 间 引 擎 搜 索 法 ： 网 络 空 间 引 擎 搜 索 法 常 见 的 有 以 前 的 钟 馗 之 眼 ， s h o d a n ， f o f a 搜 索 。 以 f o f a 为 例 ， 只 需 输 入 ： t i t l e : “ 网 站 的 t i t l e 关 键 字 ” 或 者 b o d y ： “ 网 站 的 b o d y 特
征 ” 就 可 以 找 出 f o f a 收 录 的 有 这 些 关 键 字 的 i p 域 名 ， 很 多 时 候 能 获 取 网 站 的 真 实 i p ， 如 图 ：   方 法 方 法 4 : 利 用 利 用 S S L 证 书 寻 找 真 实 原 始 证 书 寻 找 真 实 原 始 I P 使 用 给 定 的 域 名 假 如 你 在 x y z 1 2 3 b o o t . c o m 上 托 管 了 一 个 服 务 ， 原 始 服 务 器 I P 是 1 3 6 . 2 3 . 6 3 . 4 4 。 而 C l o u d F l a r e 则 会 为 你 提 供 D D o S 保 护 ， W e b 应 用 程 序 防 火 墙 和 其 他 一 些 安 全 服 务 ， 以 保 护 你 的 服 务 免 受 攻 击 。 为 此 ， 你 的 W e b 服 务 器 就 必 须 支 持 S S L 并 具 有 证 书 ， 此 时 C l o u d F l a r e 与 你 的 服 务 器 之 间 的 通 信 ， 就 像 你 和 C l o u d F l a r e 之 间 的 通 信 一 样 ， 会 被 加 密 （ 即 没 有 灵 活 的 S S L 存 在 ） 。 这 看 起 来 很 安 全 ， 但 问 题 是 ， 当 你 在 端 口 4 4 3 （ h t t p s : / / 1 3 6 . 2 3 . 6 3 . 4 4 : 4 4 3 ） 上 直 接 连 接 到 I P 时 ， S S L 证 书 就 会 被 暴 露 。 此 时 ， 如 果 攻 击 者 扫 描 0 . 0 . 0 . 0 / 0 ， 即 整 个 互 联 网 ， 他 们 就 可 以 在 端 口 4 4 3 上 获 取 在 x y z 1 2 3 b o o t . c o m 上 的 有 效 证 书 ， 进 而 获 取 提 供 给 你 的 W e b 服 务 器 I P 。 目 前 C e n s y s 工 具 就 能 实 现 对 整 个 互 联 网 的 扫 描 ， C e n s y s 是 一 款 用 以 搜 索 联 网 设 备 信 息 的 新 型 搜 索 引 擎 ， 安 全 专 家 可 以 使 用 它 来 评 估 他 们 实 现 方 案 的 安 全 性 ， 而 黑 客 则 可 以 使 用 它 作 为 前 期 侦 查 攻 击 目 标 、 收 集 目 标 信 息 的 强 大 利 器 。 C e n s y s 搜 索 引 擎 能 够 扫 描 整 个 互 联 网 ， C e n s y s 每 天 都 会 扫 描 I P v 4 地 址 空 间 ， 以 搜 索 所 有 联 网 设 备 并 收 集 相 关 的 信 息 ， 并 返 回 一 份 有 关 资 源 （ 如 设 备 、 网 站 和 证 书 ） 配 置 和 部 署 信 息 的 总 体 报 告 。 而 攻 击 者 唯 一 需 要 做 的 就 是 把 上 面 用 文 字 描 述 的 搜 索 词 翻 译 成 实 际 的 搜 索 查 询 参 数 。 x y z 1 2 3 b o o t . c o m 证 书 的 搜 索 查 询 参 数 为 ： p a r s e d . n a m e s ： x y z 1 2 3 b o o t . c o m 只 显 示 有 效 证 书 的 查 询 参 数 为 ： t a g s . r a w ： t r u s t e d 攻 击 者 可 以 在 C e n s y s 上 实 现 多 个 参 数 的 组 合 ， 这 可 以 通 过 使 用 简 单 的 布 尔 逻 辑 来 完 成 。 组 合 后 的 搜 索 参 数 为 ： p a r s e d . n a m e s :   x y z 1 2 3 b o o t . c o m   a n d   t a g s . r a w :   t r u s t e d
  C e n s y s 将 向 你 显 示 符 合 上 述 搜 索 条 件 的 所 有 标 准 证 书 ， 以 上 这 些 证 书 是 在 扫 描 中 找 到 的 。 要 逐 个 查 看 这 些 搜 索 结 果 ， 攻 击 者 可 以 通 过 单 击 右 侧 的 “ E x p l o r e ” ， 打 开 包 含 多 个 工 具 的 下 拉 菜 单 。 W h a t ' s   u s i n g   t h i s   c e r t i f i c a t e ? >   I P v 4   H o s t s   此 时 ， 攻 击 者 将 看 到 一 个 使 用 特 定 证 书 的 I P v 4 主 机 列 表 ， 而 真 实 原 始   I P 就 藏 在 其 中 。
  你 可 以 通 过 导 航 到 端 口 4 4 3 上 的 I P 来 验 证 ， 看 它 是 否 重 定 向 到 x y z 1 2 3 b o o t . c o m ？ 或 它 是 否 直 接 在 I P 上 显 示 网 站 ？ 使 用 给 定 的 S S L 证 书 如 果 你 是 执 法 部 门 的 人 员 ， 想 要 找 出 一 个 隐 藏 在 c h e e s e c p 5 v a o g o h v . o n i o n 下 的 儿 童 色 情 网 站 。 做 好 的 办 法 ， 就 是 找 到 其 原 始 I P ， 这 样 你 就 可 以 追 踪 到 其 托 管 的 服 务 器 ， 甚 至 查 到 背 后 的 运 营 商 以 及 金 融 线 索 。 隐 藏 服 务 具 有 S S L 证 书 ， 要 查 找 它 使 用 的 I P v 4 主 机 ， 只 需 将 " S H A 1   f i n g e r p r i n t " （ 签 名 证 书 的 s h a 1 值 ） 粘 贴 到 C e n s y s   I P v 4 主 机 搜 索 中 ， 即 可 找 到 证 书 ， 使 用 此 方 法 可 以 轻 松 找 到 配 置 错 误 的 W e b 服 务 器 。 方 法 方 法 5 : 利 用 利 用 H T T P 标 头 寻 找 真 实 原 始 标 头 寻 找 真 实 原 始 I P 借 助 S e c u r i t y T r a i l s 这 样 的 平 台 ， 任 何 人 都 可 以 在 茫 茫 的 大 数 据 搜 索 到 自 己 的 目 标 ， 甚 至 可 以 通 过 比 较 H T T P 标 头 来 查 找 到 原 始 服 务 器 。 特 别 是 当 用 户 拥 有 一 个 非 常 特 别 的 服 务 器 名 称 与 软 件 名 称 时 ， 攻 击 者 找 到 你 就 变 得 更 容 易 。 如 果 要 搜 索 的 数 据 相 当 多 ， 如 上 所 述 ， 攻 击 者 可 以 在 C e n s y s 上 组 合 搜 索 参 数 。 假 设 你 正 在 与 1 5 0 0 个 W e b 服 务 器 共 享 你 的 服 务 器 H T T P 标 头 ， 这 些 服 务 器 都 发 送 的 是 相 同 的 标 头 参 数 和 值 的 组 合 。 而 且 你 还 使 用 新 的 P H P 框 架 发 送 唯 一 的 H T T P 标 头 （ 例 如 ： X - G e n e r a t e d - V i a ： X Y Z 框 架 ） ， 目 前 约 有 4 0 0 名 网 站 管 理 员 使 用 了 该 框 架 。 而 最 终 由 三 个 服 务 器 组 成 的 交 集 ， 只 需 手 动 操 作 就 可 以 找 到 了 I P ， 整 个 过 程 只 需 要 几 秒 钟 。 例 如 ， C e n s y s 上 用 于 匹 配 服 务 器 标 头 的 搜 索 参 数 是 8 0 . h t t p . g e t . h e a d e r s . s e r v e r   : ， 查 找 由 C l o u d F l a r e 提 供 服 务 的 网 站 的 参 数 如 下 ： 8 0 . h t t p . g e t . h e a d e r s . s e r v e r : c l o u d f l a r e
  方 法 方 法 6 : 利 用 网 站 返 回 的 内 容 寻 找 真 实 原 始 利 用 网 站 返 回 的 内 容 寻 找 真 实 原 始 I P 如 果 原 始 服 务 器 I P 也 返 回 了 网 站 的 内 容 ， 那 么 可 以 在 网 上 搜 索 大 量 的 相 关 数 据 。 浏 览 网 站 源 代 码 ， 寻 找 独 特 的 代 码 片 段 。 在 J a v a S c r i p t 中 使 用 具 有 访 问 或 标 识 符 参 数 的 第 三 方 服 务 （ 例 如 G o o g l e A n a l y t i c s ， r e C A P T C H A ） 是 攻 击 者 经 常 使 用 的 方 法 。 以 下 是 从 H a c k T h e B o x 网 站 获 取 的 G o o g l e   A n a l y t i c s 跟 踪 代 码 示 例 ： g a （ ' c r e a t e ' ， ' U A - 9 3 5 7 7 1 7 6 - 1 ' ， ' a u t o ' ） ; 可 以 使 用 8 0 . h t t p . g e t . b o d y ： 参 数 通 过 b o d y / s o u r c e 过 滤 C e n s y s 数 据 ， 不 幸 的 是 ， 正 常 的 搜 索 字 段 有 局 限 性 ， 但 你 可 以 在 C e n s y s 请 求 研 究 访 问 权 限 ， 该 权 限 允 许 你 通 过 G o o g l e   B i g Q u e r y 进 行 更 强 大 的 查 询 。 S h o d a n 是 一 种 类 似 于 C e n s y s 的 服 务 ， 也 提 供 了 h t t p . h t m l 搜 索 参 数 。 搜 索 示 例 ： h t t p s : / / w w w . s h o d a n . i o / s e a r c h ? q u e r y = h t t p . h t m l % 3 A U A - 3 2 0 2 3 2 6 0 - 1
  方 法 方 法 7 : 使 用 国 外 主 机 解 析 域 名 使 用 国 外 主 机 解 析 域 名 国 内 很 多   C D N   厂 商 因 为 各 种 原 因 只 做 了 国 内 的 线 路 ， 而 针 对 国 外 的 线 路 可 能 几 乎 没 有 ， 此 时 我 们 使 用 国 外 的 主 机 直 接 访 问 可 能 就 能 获 取 到 真 实 I P 。   方 法 方 法 8 : 网 站 漏 洞 查 找 网 站 漏 洞 查 找 1 ） 目 标 敏 感 文 件 泄 露 ， 例 如 ： p h p i n f o 之 类 的 探 针 、 G i t H u b 信 息 泄 露 等 。 2 ） X S S 盲 打 ， 命 令 执 行 反 弹 s h e l l ， S S R F 等 。 3 ） 无 论 是 用 社 工 还 是 其 他 手 段 ， 拿 到 了 目 标 网 站 管 理 员 在 C D N 的 账 号 ， 从 而 在 从 C D N 的 配 置 中 找 到 网 站 的 真 实 I P 。   方 法 方 法 9 : 网 站 邮 件 订 阅 查 找 网 站 邮 件 订 阅 查 找 R S S 邮 件 订 阅 ， 很 多 网 站 都 自 带   s e n d m a i l ， 会 发 邮 件 给 我 们 ， 此 时 查 看 邮 件 源 码 里 面 就 会 包 含 服 务 器 的 真 实   I P   了 。   方 法 方 法 1 0 ： 用 ： 用   Z m a p   扫 全 网 扫 全 网 需 要 找   x i a i x . m e   网 站 的 真 实   I P ， 我 们 首 先 从   a p n i c   获 取   I P   段 ， 然 后 使 用   Z m a p   的   b a n n e r - g r a b   扫 描 出 来   8 0   端 口 开 放 的 主 机 进 行   b a n n e r   抓 取 ， 最 后 在   h t t p - r e q   中 的   H o s t   写   x i a i x . m e 。   方 法 方 法 1 1 ： ： F 5   L T M 解 码 法 解 码 法 当 服 务 器 使 用 F 5   L T M 做 负 载 均 衡 时 ， 通 过 对 s e t - c o o k i e 关 键 字 的 解 码 真 实 i p 也 可 被 获 取 ， 例 如 ： S e t - C o o k i e : B I G i p S e r v e r p o o l _ 8 . 2 9 _ 8 0 3 0 = 4 8 7 0 9 8 3 7 8 . 2 4 0 9 5 . 0 0 0 0 ， 先 把 第 一 小 节 的 十 进 制 数 即 4 8 7 0 9 8 3 7 8 取 出 来 ， 然 后 将 其 转 为 十 六 进 制
数 1 d 0 8 8 8 0 a ， 接 着 从 后 至 前 ， 以 此 取 四 位 数 出 来 ， 也 就 是 0 a . 8 8 . 0 8 . 1 d ， 最 后 依 次 把 他 们 转 为 十 进 制 数 1 0 . 1 3 6 . 8 . 2 9 ， 也 就 是 最 后 的 真 实 i p 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理