一、查找真实IP方法 4、利用SSL证书 证书颁发机构(CA)必须将他们发布的每个SSL/TLS证书发布到公共日志中,SSL/TLS证书通常包含域名、 子域名和电子邮件地址。因此SSL/TLS证书成为了攻击者的切入点。 第1步:获取网站SSL证书的HASH,https://crt.sh上查找目标网站SSL证书的HASH