IP信息收集

IP信息收集

CDN 简介

CDN 的全称是 Content Delivery Network，即内容分发网络。CDN 是构建在现有网络其础之上的智能拟网络，依靠部需在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所孺内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存在 CDN 服务，将会影响到后续的安全测试过程。

常见 CDN 服务商

帝联/蓝讯/网宿/七牛云/腾讯/百度/阿里云…

工作流程

当终端用户(北京)向 wa.com 下的指定资源发起请求时，首先向 LDNS (本地 DNS) 发起域名解析请求。
LDNS 检查缓存中是否有 www.a.com 的IP 地址记录，如果有，则直接返回给终端用户;如果没有，则向授权 DNS 查询。
当授权 DNS 解析 www.a.com 时，返回域名 CNAME www.a.tbcdn.com 对应IP 地址。
域名解析请求发送至阿里云 DNS 调度系统，并为请求分配最佳节点IP地址。
LDNS 获取 DNS 返回的解析 IP 地址。
用户获取解析 IP 地址。
用户向获取的 IP 地址发起对该资源的访问请求。

CDN 识别

直接 ping 测试

nslookup 根据域名查询 IP

nslookup www.baidu.com 8.8.8.8
nslookup www.baidu.com 114.114.114.114

多地 ping

https://ping.chinaz.com/
https://www.itdog.cn/ping/

CDN 绕过

ping 顶级域名和二级域名

ping xueersi.com
ping www.xueersi.com

域名解析(DNS) 历史记录

查询网站
https://viewdns.info/iphistory/
https://site.ip138.com/
sp910.com

通过国外 ping 访问

使用VPS
在线网站
https://www.host-tracker.com/en

网络空间搜索引擎

在 fofa 中通过页面的 title 标签搜索获取真实 IP

phpinfo

如果目标网站存在 phpinfo 泄漏等，可以在 phpinfo 中的 ==$_SERVER[“SERVER _ADDR”]==找到真实IP

收发邮件

一般的邮件系统都在内部，没有经过 CDN 的解析，通过利用目标网站的邮箱注册、找回密码等功能，查看邮件、寻找邮件头中的邮件服务器域名IP，ping 这个邮件服务器的域名，就可以获得目标的真实IP
如 xxx.cn

注意: 必须是目标自己的邮件服务器，第三方或公共邮件服务器是没有用的。

网站存在的漏洞

如命令执行漏洞，就可以让对方服务器主动发起 ping 操作，获取真实 IP

辅助网站

http://dnslog.cn/

清空目标 CDN 流量

不推荐！！！！

host 碰撞

获取到目标 IP 地址后，为了确认是否为真实 IP 地址，可以直按通过 IP 地址访问目标，但是如果目标做了限制而无法访问，可以通过修改 host 文件访问。
工具
https://github.com/fofapro/Hosts_scan