IP反查域名
- 使用工具:http://stool.chinaz.com/same 和 https://tools.ipip.net/ipdomain.php
- 价值:通过IP反查到的域名信息对于渗透虚拟主机非常有价值,因为一台物理服务器上可能运行多个虚拟主机,这些虚拟主机有不同的域名,但通常共用一个IP地址。如果知道有哪些网站共用这台服务器,就有可能通过此台服务器上其他网站的漏洞获取服务器控制权,进而迂回获取渗透目标的权限,这种技术也称为“旁注”。
域名查询IP
- 使用工具:http://ip.tool.chinaz.com/
CDN服务
- 定义:CDN即内容分发网络,是构建在网络之上的内容分发网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。
判断CDN(多地PING)
- 使用工具:http://ping.chinaz.com/ 和 http://www.webkaka.com/Ping.aspx
绕过CND
- 方法:查询子域名的IP、查看phpinfo文件(前提phpinfo文件存在,一般网站架设会删除)、Mx记录邮件服务(在接收邮件时,如果发送方ip和服务ip是一个IP,在查看邮件时点击查看邮件原文即可查看到邮件发送IP)、查询历史DNS记录、C段存活主机探测。
端口信息收集
- TCP端口:是一种面向连接的可靠的传输层通信协议。
- UDP端口:是一