渗透测试前的信息收集（玄魂磐石计划课件搬运）

一、绕过CDN小思路

CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术

---

（1）通过第三方搜索查找真实IP

1、钟馗之眼

2、censys

3、shodan

4、全球DNS搜索引擎

5、FOFA

6、Surfwax元搜索

7、Way Back Machine(搜索网站过去的样子)

8、Google学术

---

（2）让网站与你主动建立连接

查看邮件源代码(也有一种可能就是邮件服务器IP跟web服务器只是在一个c段上，这时候就需要对整个c段进行扫描)

缺点：目标站使用第三方邮箱接口此方法失效

---

二、IP段收集

1、中国互联网络信息中心

可以根据各类信息进行反差，在这里不做过多演示

---

三、旁站查询

1、子域名爆破

2、云悉Web资产

---

四、IP数据库

1、纯真IP库