网络安全第一课--信息收集（二）

文章目录

文章目录

前言

一、域名收集

1.收集域名的手段

二、收集真实IP

1.有CDN

2.读入数据

总结

---

---

前言

     上一篇讲了一下信息收集的重要性，顺便提了一下，信息收集需要收集那些信息，今天给大家分享一下，信息收集需要的工具及网站.

一、域名收集

        域名（Domain Name），网域，举个例子：www.baidu.com 这就称作一个域名，域名的出现就是因为ip地址（192.160.***.***这样的）不方便记忆，虽然www.baidu.com这样也不好记.但是有了这个域名，用户就可以通过这种方式访问网站，其中有个神奇的技术叫做DNS，实现域名到ip的解析服务

1.收集域名的手段

whois查询

首选站长之家,腾讯云

域名Whois查询 - 站长之家

域名信息查询 - 腾讯云

但是有时候也会有这种尴尬的情况发生（试了试百度的）。

腾讯云还行

当然还有一些备案信息，可以在天眼查，企业查，ICP备案查询，上面找到，总之收集的信息越详细，后面的渗透的思路也越宽泛，当然也和你的知识储备有关系

二、收集真实IP

      因为像某度这样的大厂一般会在全国各地架设CDN，CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。

1.无CDN

Win+R 直接ping 就完了

例如：

ping www.123.com（www.123.com是域名）

但是你要是后面加-t参数的话，就会不停的ping一个网址，这样就会被人把IP封掉。

2.有CDN

有CDN的话就不能简单的ping命令，下面整理了一些如何绕过CDN获取真实IP的方法

（1）超级ping +域名注册地

（2）历史DNS记录，查询ip与域名绑定历史记录，可能会发现使用CDN之前的目标ip。

（3）DDOS攻击，打光CDN的流量，比较流氓，渗透或者真去拿站都不会去做，但是理论上可以做到

（4）子域名查询,子域名有时候不会做CDN。

（5）邮件服务，查看邮件源码 ，可以通过查看网站备案地址进行对比，查看工作室之类的，获取真实ip。修改本地host文件判断是否为真实IP

（6）黑暗引擎

（7）国外地址请求。

---

总结

      最后总结一下，几天就整理了关于域名和IP的收集方式，下一次信息收集准备整理一下关于子域名和网站目录扫描，网站目录扫描也是自己在做网络安全挖洞时一直卡在的部分，就是因为目录扫描工具扫目录的时候，老被禁IP，想想看有没有合理的解决办法