信息收集之旁站和C段

旁站和C段

旁站：是和目标网站在同一台服务器上的其它的网站。

C段：是和目标服务器ip处在同一个C段的其它服务器。

当我们对本站打不动，然后就可以查询旁站和C段，从这个角度入手。

1. 找到C段内的主机，可以利用此主机作为跳板，攻击目标主机。

2. 找到旁站，可以利用旁站的漏洞，扫描或攻击web服务器，可以达到同样攻击的效果

查询工具

• 利用Bing.com，语法为：http://cn.bing.com/search?q=ip:111.111.111.111
• 站长之家：http://s.tool.chinaz.com/same
• 利用Google，语法：site:125.125.125.*
• 利用Nmap(扫C段)，语法：nmap -p 80,8080 –open ip/24
• K8工具、御剑、北极熊扫描器等
• 在线网站
  http://www.webscan.cc/
  https://phpinfo.me/bing.php