1.6 ：IP信息收集

0X00

IP地址收集主要分类4小点：1.CDN介绍，2.判断CDN存在，3.绕过CDN，验证IP地址

 

0X01 CDN介绍

CDN介绍：cdn全程是content delivery network，即内容分发网络

 

0X02 判断CDN存在

一些大型公司都使用到了CDN，可通过CDN解决服务器性能的平静。可以通过CMD终端命令，查看是否存在

 

这样就说明CDN存在，当然可以通过代理或者利用在线ping网站来使用不同地区的ping服务器来测试目标 

站长之家： http://ping.chinaz.com/

如果目标没有使用CDN，可以直接利用ping的方式获取地址，或者利用在线网站：http://ip138.com/

如果目标使用CDN，需要绕过CDN来获取真实的IP地址

1.内部邮箱源 收集内部邮箱服务器IP地址

2.网站phpinfo文件，server ADDR为真实的IP地址

3.分站IP地址，查询子域名，CDN很贵，分站可能不使用CDN技术

4.国外访问：https://asm.ca.com/en/ping.php

5.查询域名解析记录：https://viewdns.info/

 

0X03 验证IP地址

利用IP地址对web站点进行访问，如果正常表名是真实IP地址，否则为假

 

转载于:https://www.cnblogs.com/sssbug/p/10840717.html