渗透测试信息收集之【找到你想要的IP-收集真实IP】这个渗透知识点你需要知道是什么渗透测试如何开展好好说给你听听 !-CSDN博客

具体每个步骤详细解释请看上面写的文章哦，我们看到在明确了渗透测试目标后，我们需要进行信息收集，而我们明确目标基本都是一个域名，而现在大多数网站部署都含有CDN加速服务器【至于这个CDN是什么这个自行百度吧或者有空我在写一些网络相关的知识点与大家一起分析分析】，而CDN部署出来的网站不是真实IP，而我们做渗透测试需要在真实IP做渗透测试，那么我们做信息收集第一步自然就是收集ip，而收集ip是需要收集真实IP的，收集到真实的IP自然而然就需要绕过CDN从而才能找到真实IP。

所以下面所要表述的意思无非就是紧扣如何绕过cdn从而获得真实IP

我们在绕过云waf得时候我们就需要找到真是ip从而进行相关注入骚操作哦!

找到真实的IP

判断测试目标是否开了CDN

通过cmd来进行判断
ping www.youku.com【域名服务】
两次ping的结果ip是不一致的这也就说明开启了CDN加速服务

其实通过ping出来的域名地址也可能看得出是否开启了CDN加速服务

通过超级ping来查看

这个直接百度搜索站长之家多个地点Ping服务器,网站测速 - 站长工具

在搜索小工具超级ping

查看一下如果是多个IP那99%是开启了CDN服务这个不用质疑如果只有一个或者两个IP那么基本上是没开启CDN加速服务的。

最后:

以上两者一种是利用windows自带的黑窗口ping进行的一种探测方法。
另外一种是以工具进行超级ping的方式进行的一种探测是否开启了CDN加速服务。
Linux 上使用dig命令也可以进行CDN探索其使用的方法和ping差不多这个自行研究即可。

绕过CDN拿到真实IP

行了上面铺垫了这么多，这个小段落我们就开始来讲讲如何绕过CDN从而拿到真实IP。
CDN解释一下是个啥:
1. 解决因传输距离和不同运营商节点造成的网速性能底下的问题。
2. 一组不用运营商之间的对节点上高速缓存服务器，把用户经常访问的静态数据直接缓存到服务节点上，当用户再次请求的时候，回直接分发到离用户最近的节点上，从而大大提高响应速度，从而提高用户的体验感。
很多网站主站的访问是很大的，所以主站基本上都是开启了CDN加速服务，那么分站可能是没有挂载到CDN，因为CDN也是很费钱的哦。
1. 所以我们有时候也可以换个思路搞一搞二级域名的ping，或许能搞出来。
2. 当然也可以通过国外访问，国内的CDN往往只对国内用户访问进行加速，而国外的CDN就不一定了。