渗透测试—IP端口信息收集（续上一节）

为了格式美观我使用了gpt直接导出文章格式，如若内容有错误请指正。

IP反查域名

1. 使用工具：http://stool.chinaz.com/same 和 https://tools.ipip.net/ipdomain.php
2. 价值：通过IP反查到的域名信息对于渗透虚拟主机非常有价值，因为一台物理服务器上可能运行多个虚拟主机，这些虚拟主机有不同的域名，但通常共用一个IP地址。如果知道有哪些网站共用这台服务器，就有可能通过此台服务器上其他网站的漏洞获取服务器控制权，进而迂回获取渗透目标的权限，这种技术也称为“旁注”。

域名查询IP

1. 使用工具：http://ip.tool.chinaz.com/

CDN服务

1. 定义：CDN即内容分发网络，是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。

判断CDN（多地PING）

1. 使用工具：http://ping.chinaz.com/ 和 http://www.webkaka.com/Ping.aspx

绕过CND

1. 方法：查询子域名的IP、查看phpinfo文件（前提phpinfo文件存在，一般网站架设会删除）、Mx记录邮件服务（在接收邮件时，如果发送方ip和服务ip是一个IP，在查看邮件时点击查看邮件原文即可查看到邮件发送IP）、查询历史DNS记录、C段存活主机探测。

端口信息收集

1. TCP端口：是一种面向连接的可靠的传输层通信协议。
2. UDP端口：是一种无连接的不可靠的传输层协议。
3. tcp和udp协议是独立的，因此各自的端口号也互相独立。
4. 周知端口：总所周知的端口号，范围：0-1023，如80端口是www服务。
5. 动态端口：一般不固定分配某种服务，范围：49152-65535。
6. 注册端口：范围：1024-49151，用于分配给用户进程或程序。

以下为常用端口对应服务与入侵方式

Nmap

1. 全称network mapper，是网络套测和安全审核的工具。
2. 功能：检测网络存活主机、检测主机开放端口、检测相应端口软件主机、检测操作系统、硬件地址以及软件版本、检测脆弱性的漏洞。
3. 端口状态：open（端口开启，数据有到达主机，有程序在端口上监控）、closed（端口关闭，数据有到达主机，没有程序在端口上监控）、filtered（数据没有到达主机，返回结果空，数据被防火墙或ids过滤）。
4. 基础用法：nmap -A -T4 192.168.1.1。