〖教程〗Ladon探测域名内网IP(只允许域名访问站点)

前言

在内网渗透中，有时候你会发现有些WEB无法通过IP访问，主要原因是目标对网站进行了域名绑定，尤其是同服上有多个域名站点的。这时候你访问可能报401、403、404等错误，或者也不报错返回IIS或APACHE等默认页面，如果认为目标未搭建网站，则可能因此错过一些存在漏洞的WEB。或者说你已经搞下内网其中一台机器，想通过该机器搞主站，但是使用Ladon的WebScan或WhatCms均未探测到主网IP，原因多半也是网站绑定了域名(IIS设置显示为主机头)，所以本文主要是解决这个问题。

解决方案

1.通过修改Hosts文件，绑定IP域名，访问IP看返回页面与目标主站对比。
2.访问网站，设置HTTP主机头，访问IP看返回页面与目标主站页面对比。

实战用途

1.探测域名对应内网IP
2.探测主站绑定多个IP

C#代码

namespace hostscan
{
    class Program
    {
        //hostscan for ladon
        //http://k8gege.org
        static void Main(string[] args)
        {

            string ip = "";
            //string host = "qq.com";//扫C段或批量时写目标对应域名
            string host = ""; //不设主机头，默认获取IP对应WEB标题
			
            if (args.Length