渗透测试—IP端口信息收集（续上一节，35岁程序员的人生感悟

IP反查域名

1. 使用工具：http://stool.chinaz.com/same 和 https://tools.ipip.net/ipdomain.php
2. 价值：通过IP反查到的域名信息对于渗透虚拟主机非常有价值，因为一台物理服务器上可能运行多个虚拟主机，这些虚拟主机有不同的域名，但通常共用一个IP地址。如果知道有哪些网站共用这台服务器，就有可能通过此台服务器上其他网站的漏洞获取服务器控制权，进而迂回获取渗透目标的权限，这种技术也称为“旁注”。

域名查询IP

1. 使用工具：http://ip.tool.chinaz.com/

CDN服务

1. 定义：CDN即内容分发网络，是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。

判断CDN（多地PING）

1. 使用工具：http://ping.chinaz.com/ 和 http://www.webkaka.com/Ping.aspx

绕过CND

1. 方法：查询子域名的IP、查看phpinfo文件（前提phpinfo文件存在，一般网站架设会删除）、Mx记录邮件服务（在接收邮件时，如果发送方ip和服务ip是一个IP，在查看邮件时点击查看邮件原文即可查看到邮件发送IP）、查询历史DNS记录、C段存活主机探测。

端口信息收集

1. TCP端口：是一种面向连接的可靠的传输层通信协议。
2. UDP端口：是一