沈阳开发网站公司哪家好,资讯网站域名选购,网站首页图片不清楚,站长统计 网站统计关注这个专栏的其他相关笔记#xff1a;[Web 安全] Web 安全攻防 - 学习手册-CSDN博客 0x01#xff1a;通过 DNS 服务获取域名对应 IP
DNS 即域名系统#xff0c;用于将域名与 IP 地址相互映射#xff0c;方便用户访问互联网。对于域名到 IP 的转换过程则可以参考下面这篇… 关注这个专栏的其他相关笔记[Web 安全] Web 安全攻防 - 学习手册-CSDN博客 0x01通过 DNS 服务获取域名对应 IP
DNS 即域名系统用于将域名与 IP 地址相互映射方便用户访问互联网。对于域名到 IP 的转换过程则可以参考下面这篇文章 域名 To IPDNS域名详细解析过程(最全面看这一篇就够)_dns解析-CSDN博客 0x0101Ping
PINGPacket Internet Groper因特网包探索器是一个工作在 TCP/IP 网络协议应用层的一个协议。可以用来检测网络是否畅通。
通过 ping 目标域名我们可以查看目标的真实 IP如果对方没有使用 CDN 的话 0x0102nslookup
nslookup 只要用于查询域名系统DNS服务器以获取主机名或 IP 地址的相关信息。它可以帮助用户通过域名查找 IP 地址或者通过 IP 地址查找域名。此外nslookup 还可以用于查询不同类型的 DNS 记录例如 MX 记录、TXT 记录等。 查询域名对应的 IPnslookup baidu.com 查看指定的 DNS 记录nslookup -type”TXT” baidu.com 上面的非权威应答指的是从本地的换从中获取的并不是从官方的服务器查询获取到的。
0x02获取 IP 归属信息
通过 IP 归属信息的查询我们可以知道此 IP 对应的服务器的运营商是谁或者服务器的位置在哪里。 获取 IP 归属信息 — 在线工具 CNNIC IP 地址注册信息查询系统 iP 地址查询–手机号码查询归属地 0x03绕过 CDN 获取目标 IP
CDNContent Delivery Network 内容分发网络它的作用是减轻服务器的负载。假设有一台服务器有很多人需要同时访问它那么它的带宽是遭不住那么多人同时访问的就会导致网站奔溃或者加载速度奇慢。那么利用 CDN它可以将网站上的一些静态资源放在其他的服务器上全世界各地的人访问那个网站的时候就会访问就近的一台服务器这样主服务器就不用被那么多人同时糟践了用户也能获得及时高效的服务。
常见的 CDN 服务商 国际CloudFlare、CloudFront …… 国内帝联、蓝讯、网宿、七牛云、腾讯、百度、阿里云 ……
0x0301超级 ping
用部署在全国各地的节点对目标发起访问。此方法可以探测目标是否使用了 CDN 技术如果返回了多个 IP 则必使用了 CDN并且因为是全球各地的节点如果有一个地区离目标真实服务器很近那么就有可能探测出目标真实的 IP。 超级 Ping — 在线工具 多个地点 Ping 服务器网站测速 – 站长工具 0x0302历史 DNS 解析
有些网站并不是上线第一天就使用 CDN 的而是当慢慢做大后发现单个服务器无法满足负载的时候开通的 CDN 服务。那么如果我们能获得当前域名很早以前解析的 IP 地址就有可能直接获取目标的真实 IP。 历史 DNS 解析 — 在线工具 DNS History 全球 CDN 服务商查询专业精准的 IP 库服务商IPIP 0x0303通过子域名查询 IP
主站用了 CDN但是子域名并没有使用 CDN。如果恰好子站又和主站在同一台服务器上那我们就可以通过获取子域名的 IP间接的得到主域名的 IP 地址。
0x0304国外主机解析
CDN 会根据地理位置找到最近的一台服务器为用户提供服务但是如果我们使用国外的主机访问目标网站如果又恰好这个 CDN 只支持或者目标仅开通了国内的 CDN。那么我们就可以通过国外的主机直接获取目标的真实 IP。 国外主机解析 — 在线工具 Website Speed Test | Pingdom Tools WebPageTest – Website Performance and Optimization Test Website uptime monitoring service, check is site down – Host-tracker 0x0305其他思路
比如邮件服务有的公司发送的邮件是使用自己的真实服务器发送的我们通过抓包可以找到该邮件是从哪个服务器发出的进而获取目标服务器的真实 IP。
比如 SSL 证书有的厂商不是绑定域名而是直接绑定 IP手机 APP 抓包网络空间搜索引擎等。
0x04参考链接
https://www.zhihu.com/question/36514327/answer/1604554133https://www.zhihu.com/question/36514327/answer/1604554133
