CDN绕过

CDN绕过

使用超级ping判断CDN，返回的ip地址不一样就有CDN,一样的话就是没有CDN

因为有一些CDN没有更新，造成不同的地区访问的内容不一样。可能与主站的网页内容不一样

cdn绕过技术

子域名查询

查询到相应的子域名,因为有一些子域名的网站内容没有做相应的CDN服务,这样可以通过查询相应的子域名,进行真实IP的检测

邮件服务查询

通过让对方邮件服务器给你发送邮件,通过察看邮件的源码来进行IP地址的获取,但是获取的IP地址也可能不准确,需要自己手动修改Hosts文件,将邮件得到IP地址进行浏览器验证,如果正确则就是网站的真实IP地址

国外地址请求

因为有一些的网站没有在国外作相应的内容分发服务(CDN)所以可以使用这些没有在国外做CDN的网站来进行网站真实IP的探测

遗留文件

遗留文件一般是指的是phpinfo之类的文件上面存储的有服务器的真实IP地址

扫描全网

使用fuckcdn，w8fuckcdn，zmap等工具进行测试。然后得到其对应的IP地址。进而得到其网站真实的IP地址。扫描网站的所有ip进行分析

DNS记录

查询历史的DNS记录可以获取没有架设CDN之前的真实的IP地址

黑暗搜索引擎搜索特定的文件

主要是搜索favicon.ico获取文件的hash值，然后再在Shodan里面搜索，进行真实IP地址的获取。

import requests
import mmh3
response = requests.get("url/favicon.ico")
favicon = response.content.encode("base64")
hash = mmh3.hash(favicon)
print ("http.favicon.hash:"+str(hash))

以量打量

类似ddos把cdn的流量打光

相关网站

微步在线：https://x.threatbook.cn/

Shodan<黑暗搜索引擎>：https://www.shodan.io/

超级ping：http://ping.chinaz.com/

get-site-ip<第三方获取IP真实IP地址>：https://www.get-site-ip.com

w8fuckcdn软件：https://github.com/boy-hack/w8fuckcdn

查询网站证书的网站，可以根据证书得到其子域名：https://crt.sh/

查询网站的DNS：https://dnsdb.io/zh-cn/

使用国外的IP地址查询真实的IP地址：https://www.ipip.net/

IP地址的定位：https://www.opengps.cn/

注：

m.域名.com或者wap.域名.com是手机的访问域名