一个悲情的故事：我扫遍全网只为知道你的真实IP

最新推荐文章于 2021-07-02 11:02:16 发布

Coisini、

最新推荐文章于 2021-07-02 11:02:16 发布

阅读量586

点赞数 1

分类专栏：安全开发实战篇逆向漏洞文章标签：你的真实IP ip 绕过劫持扫ip

本文链接：https://blog.csdn.net/kclax/article/details/92650641

版权

本文讲述了通过获取CN IP、端口扫描、抓取banner、数据处理等一系列步骤，如何在大约两个小时内定位到目标网站www.wooyun.org的真实IP。过程中，使用zmap进行大规模扫描，并针对不同类型的服务器进行进一步筛选，最终验证了猜想。

摘要由CSDN通过智能技术生成

事先声明: 方法可能存在漏报(嗯, 在人品差的情况下)

唔, 我们使用 www.wooyun.org 作为案例。

首先从 www.wooyun.org 服务多次挂的页面可以看出,  wooyun 使用了 baidu 的 cdn 服务, 从 wooyun 的漏洞案例上也可以知道 wooyun 使用了 ucloud 的服务, 我们可以大胆假设 wooyun 服务器的 ip 在中国内.

0x1. 获取 CN IP

从apnic获取亚洲区域所分配到的IP, 过滤出 CN 的 IP.

wget ftp://ftp.apnic.net/public/apnic/stats/apnic/delegated-apnic-latest

0x2. 端口扫描

使用 zmap 对全 CN 的 IP 的 80 端口进行扫描.
在这里插入图片描述
嗯, 在我的 vps 上大概需要 20 min, 所以还是先出去喝杯咖啡 : )

0x3. 获取 banner

使用 zmap 的 banner-grab 对扫描出来80 端口开放的主机进行 banner 抓取
屏幕快照 2015-01-15 下午7.55.00.png
在这里插入图片描述
嗯, 在 http-req 中的 Host 写 www.wooyun.org, 并且使用 ulimit 将最大文件描述符数修改为一个较大的值,
直接开扫: