浅谈:CDN下真实IP的暴露

最新推荐文章于 2024-10-08 11:43:03 发布
最新推荐文章于 2024-10-08 11:43:03 发布
阅读量1.4k 收藏 19
点赞数 16
分类专栏： 网络安全 # 信息搜集 文章标签： tcp/ip 网络协议 网络 大数据 搜索引擎 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2303_80857229/article/details/142027605
版权

免责声明:本文仅做分享! 

目录

CDN简介：

国内常见CDN：

国外常见CDN：

判断CDN存在?

在线ping检测:

nslookup:

寻找真实IP---->

1-DNS历史解析纪录

2-子域名查询

1.在线平台查询

2.工具爆破

3.搜索引擎

3-网站邮件头信息

4-SSL证书查找真实IP

(1)浏览器查找

(2)openssl 查看

(3)在线ssl搜索

5-扫描全网

6-web渗透

7-F5 LTM 解码

8-HTTP 标头

CDN简介：

CDN(Content Delivery Network，即内容发布网络)的通俗理解就是网站加速，可以解决跨运营商，跨地区，服务器负载能力过低，带宽过少等带来的网站打开速度慢等问题。

CDN主要用于加速访问，在各个地区访问时，以最接近的地区的服务器提供访问服务，而不是从原始服务器获取，从而大大减少延迟。拥有CDN可以减少源站压力和隐藏服务器真实IP。

国内常见CDN：

  • 阿里云

  • 腾讯云

  • 百度云

  • 网宿科技(ChinanNet Center)

  • 蓝汛

  • 金山云

  • UCloud

  • 网易云

  • 世纪互联

  • 七牛云

  • 京东云

  • 又拍云

  • 360

  • ChinaCache

  • 帝联科技

国外常见CDN：

  • Akamai(阿卡迈)

  • Limelight

  • Networks(简称LLNW)

  • AWS Cloud(亚马逊)

  • Google(谷歌)

  • Comcast(康卡斯特)

  • Cloudflare

  • StackPath

  • Fastly

  • CloudFront

  • Edgecast

  • CDNetworks

  • CacheFly

  • Keycdn

  • Udomain

  • CDN77

判断CDN存在?

在线ping检测:

多个地点Ping服务器,网站测速 - 站长工具

网站测速|网站速度测试|网速测试|电信|联通|网通|全国|监控|CDN|PING|DNS 一起测试|17CE.COM

Ping查询_专业精准的IP库服务商_IPIP

网站测速工具_超级ping _多地点ping检测 - 爱站网

国外：

由于费用的缘故，很多CDN开启了仅国内加速，而不是全球加速。这样使得我们可以借助GW的站点和服务器对目标ping。同样也可以得到目标实际的IP.

https://www.webpagetest.org/

Website Speed Test | Pingdom Tools

nslookup:

nslookup是一种网络管理命令行工具，可用于查询DNS域名和IP地址输入指令nslookup默认服务器和Address是当前上网所用的DNS服务器域名和地址A记录 A（Address）记录指的是用来指定主机名或域名对应的IP记录。

无CDN多半回显一个地址.

在线平台:

在线nslookup域名解析查询工具，支持实时查询域名解析记录，支持一键查询A记录，CNAME记录，MX记录，NS记录，TXT记录。 - UU在线工具

寻找真实IP---->

可以通过子域名、DNS历史解析纪录、网站邮件头IP、网络空间安全引擎搜索、利用SSL证书寻找真实IP、国外主机解析IP等等进行查找到cdn背后真实IP地址.

1-DNS历史解析纪录

查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实ip.

ip historyhttps://viewdns.info/iphistory/ http://viewdns.info/
微步在线微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区
域名查询ip查询 查ip 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名
Netcrafthttps://sitereport.netcraft.com/ http://toolbar.netcraft.com/site_report?url=
IPIP全球 CDN 服务商查询专业精准的IP库服务商IPIP
https://whoisrequest.com/history/

2-子域名查询

主站部署了CDN,但其子域名等没有部署,而且跟主站在同一个C段内. 就能利用-->解析到真实IP.

(这个思路还是子域名挖掘呀~)
通过域名备案信息 再 探测:
那么如果目标网站存在备案，可以查询其备案信息-->收集该单位或者个人备案的其他网站域名以及其他子域，
然后再进行一轮广域的探测，很有可能其中的某个边缘子域，没有做 CDN，就直接暴露了真实服务器的 IP 地址.
http://www.beianx.cn/
https://beian.miit.gov.cn/#/Integrated/index
​

1.在线平台查询

子域名查询 - 站长工具

http://searchdns.netcraft.com/

VirusTotal - Home

微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区

在线子域名二级域名查询工具 - 在线工具

https://www.dnsgrep.cn/subdomain/

2.工具爆破

Layer子域名挖掘机

wydomain：https://github.com/ring04h/wydomain

subDomainsBrute:https://github.com/lijiejie/

Sublist3r:https://github.com/aboul3la/Sublist3r

3.搜索引擎

Fofa：网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

钟馗之眼：ZoomEye - Cyberspace Search Engine

Shodan：https://www.shodan.io

HUNTER：鹰图平台

360 ： 360安全大脑

星图平台：安全星图平台

谷歌 ：inurl:xxxxxx

3-网站邮件头信息

人家用 真实服务器 或 同段服务器发邮件 , 造成泄露.

查看邮件原文

4-SSL证书查找真实IP

通过浏览器查看网站的SSL/TLS证书信息，有些CDN提供商会在证书中标明自己的信息。

(1)浏览器查找

查找证书的一些基本信息.

...亚马逊 颁发--->

(2)openssl 查看

获取证书详细信息:

openssl s_client -connect 域名:443
​
openssl s_client -connect dnscheck.pingdom.com:443

(3)在线ssl搜索

crt.sh | Certificate Search

https://search.censys.io/

5-扫描全网

1、ZMap 是一种快速的单包网络扫描器，专为 Internet 范围内的网络调查而设计.

https://github.com/zmap/zmap

2、TCP 端口扫描器，异步喷出 SYN 数据包，在 5 分钟内扫描整个 Internet.

https://github.com/robertdavidgraham/masscan

-->追加利用

6-web渗透

把人家cdn防护的web拿下,查找cdn相关配置等等...

7-F5 LTM 解码

F5 LTM解码法用于获取通过负载均衡服务器（如F5 LTM）传递的真实IP地址。具体操作步骤包括将set-cookie中的数值进行十进制转十六进制、取特定段位的数值以及将这些数值转为对应的IP地址.

技巧分享：从F5 LTM中cookies获取服务器真实ip-CSDN博客

8-HTTP 标头

Http请求中获取请求的真实的IP地址_从请求头中获取ip地址存入-CSDN博客

金灰
关注
专栏目录
浅谈前端安全
weixin_43675915的博客
06-10 6926
1 什么是前端安全？ 2 前端目前存在哪些安全问题 2.1 xss跨站脚本攻击 xss说白了就是攻击者想尽一切的方法，将可执行的代码注入到我们的页面中，让页面进行一些非法的操作。 2.1.1 分类 xss从攻击的时间上可以分为持久型攻击和非持久型攻击。 2.1.1.1 持久型 持久型的就是指攻击者通过我们的页面，将具有攻击性的代码通过服务器保存到了数据库中，导致其他的用户在浏览当前页面时，受到了攻击。最常见的就是具有评论功能的页面。 2.1.1.2 非持久型 非持久型相比于持久型攻击危害就小的多了，一般通过
新型网络犯罪之CDN的取证
weixin_40794686的博客
08-22 103
[转载一篇好文，敬请各位大佬关注：小谢取证] 近来发现很多涉网案件开始使用CDN技术来隐藏源服务器IP，对司法机关取证封锁源头IP造成一定的难度，那么如何对这种使用CDN技术的网站找到其背后搭建的那台源服务器的IP？本期特邀黑产研究专家阿辉将介绍CDN的一些相关知识和取证思路。1．引言随着互联网网络信息技术的高速...
浅谈信息收集
weixin_50464560的博客
03-17 3033
浅谈信息收集 0.写在前面 信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。 信息收集的方式可以分为两种：主动信息收集和被动信息收集 主动信息收集：是指通过直接和目标访问、各种工具直接对目标网站进行检测。直接使用工具对网站进行信息探测可以获得较多较全的信息，但是可能会被目标主机发现，对你的可疑行为进行记录，分析，可能会对后期的渗透工作产生影响。 被动信息收集：是指通过各种的在线网站等第三方服务对网站进行信息收集。
浅谈文章图片存储
qq_45893591的博客
03-18 1423
博客分类 首先，我认为博客分为两种动态博客和静态博客。✔ 动态博客 ​ 动态博客相对而言图片的储存和更改比较灵活。本身具有自己的后台管理，以及随时可以更改的数据库和云端，可以使网页在UI的操作下，进行删改变换，当然由于服务器存在于地理位置，带宽，不同的博客管理网站大小的区别，导致后台网页的加载速度有时不是很理想。最简单通俗的就是wordpress和typecho的区别，wordpress是公认的占据资源大，加载速度慢的博客源码，但很多都因为它的功能多样，并且在全球站长的一起努力下，创造出各式各样的
浅谈DDoS攻击
G
06-15 1158
分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个 ...
CTF到渗透测试【浅谈渗透测试之信息收集】
热门推荐
Sp4rkW的博客
01-27 1万+
前言 从一个ctf选手到一个渗透测试工程师，第一步需要改变的就是学习信息收集。渗透测试不是比赛，不会有提示，不会有查看源代码内藏提示等等，甚至你不可以使用扫描器（比如ctf中常见的AWVS），sqlmap等等。 工作中，一般进行的都是黑盒测试，你得考虑到厂商虽然授权允许你进行测试，但是你不可以使用dos，社工（一般这样就算getshell厂商也不认），不可以对厂商正常的运营造成破
红蓝对抗系列之浅谈蓝队反制红队的手法一二
Websec
12-10 3312
红蓝对抗系列之浅谈蓝队反制红队的手法一二 取证反查 针对ip 溯源一二 一般来说，红队大部分都是使用代理节点进行测试，假如我们捕获或者从样本里面分析拿到了真实ip ，那么以下操作场景就有用了，或者使用钓鱼反钓的方式获取到了真实ip。 1: ip > 来自创宇盾等节点流量ip ip，假如前面还有一层云waf 、cdn厂商等，那么需要协调到提供服务的厂商，快速获取到云waf 或者cdn 之前的节点real_ip , 然后拿到了真实ip 就是下面的常规溯源操作。 2: ip> whois
渗透测试之浅谈信息收集
小炀的博客
03-27 612
在确定渗透范围后就要开始进行信息收集阶段 信息收集就是渗透测试人员利用各种各样的工具获取各种测试目标的相关信息 从互联网收集公开信息 主要渠道: 论坛 天眼查 新闻 社交网络 公众号 非商业性的网站或者其他商用网站 github 等等 主要收集的信息有：DNS 服务器、路由关系、whois数据库、电子邮箱、电话、邮箱地址、个人信息、用户账户 DNS信息 DNS是什么？ 各位老爷，自行百度 主要收集...
浅谈高并发业务系统设计
TimeTDIT的博客
03-03 1211
序言 笔者工作近一年期间在做一些营销平台相关的事，负责一部分营销活动。这些营销活动并发度比较高，此处整理一下一个高并发业务系统设计的一些方法论。（嗯...其实技术沉淀是我的一个KPI） 1、什么是高并发 高并发是一种短时间内有大量请求到服务端的现象。对于这种现象，我们需要关注的系统指标有： 响应时间（Response Time），也就是我们常说的RT。它表示的是我们的系统对一个请...
渗透流程--信息收集篇
m0_55563900的博客
03-27 2457
收集对象 ：http://www.dotahacker.com/ 一、whois信息收集 1、站长之家whois查询：http://whois.chinaz.com/ 2、爱站网whois查询：https://whois.aizhan.com/ 3、万网whois查询：https://wanwang.aliyun.com/?utm_content=se_1006856273 4、网址：https://www.iana.org/whois 5、站点法人信息查询 （1）法人姓名查询和官方 企查查 查到
15分钟了解分布式系统的发展史
fenghuoliuxing990124的博客
12-11 1895
相关代码无，本文仅仅对于分布式系统的发展做个最最最简单的介绍，如果你是新手，相信看了本文之后，你能够对于分布式系统的发展历史有个大概的了解 一切的开始：单服务器 当然像这种单体服务器，由于既要提供服务又要充当数据库，所以主要性能放在了通过IO访问文件去了，而不是提供服务，所以很快就被淘汰了 增加数据库服务 这种架构虽然解决了服务器既提供服务，又要读写IO的问题 但是现在所有问题都压到数...
雷池+frp 批量设置proxy_protocol实现真实IP透传
最新发布
weixin_43605821的博客
10-08 472
内网部署safeline，通过frp让外网访问内部web网站服务，让safeline记录真实外网攻击IP
浅谈C++之多线程处理TCP请求
a876106354的博客
10-08 327
在C++中，使用多线程处理TCP请求通常涉及到使用套接字（sockets）和线程库。C++11标准引入了<thread>库，使得多线程编程更加简单。以下是一个简单的示例，展示如何使用C++的套接字和<thread>库来创建一个多线程的TCP服务器。
图解网络OSI模型与TCP/IP
zhangxueyi的专栏
10-06 945
本文图解了OSI模型及TCP/IP协议组，概念界定清晰，加深对计算机网络技术基础理解
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

金灰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值