浅谈:CDN下真实IP的暴露

ip history	https://viewdns.info/iphistory/ http://viewdns.info/
微步在线	微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区
域名查询	ip查询查ip 网站ip查询同ip网站查询 iP反查域名 iP查域名同ip域名
Netcraft	https://sitereport.netcraft.com/ http://toolbar.netcraft.com/site_report?url=
IPIP	全球 CDN 服务商查询专业精准的IP库服务商IPIP
	https://whoisrequest.com/history/

2-子域名查询

主站部署了CDN,但其子域名等没有部署,而且跟主站在同一个C段内. 就能利用-->解析到真实IP.

(这个思路还是子域名挖掘呀~)
通过域名备案信息 再 探测:
那么如果目标网站存在备案，可以查询其备案信息-->收集该单位或者个人备案的其他网站域名以及其他子域，
然后再进行一轮广域的探测，很有可能其中的某个边缘子域，没有做 CDN，就直接暴露了真实服务器的 IP 地址.
http://www.beianx.cn/
https://beian.miit.gov.cn/#/Integrated/index

1.在线平台查询

子域名查询 - 站长工具

http://searchdns.netcraft.com/

VirusTotal - Home

微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区

在线子域名二级域名查询工具 - 在线工具

https://www.dnsgrep.cn/subdomain/

2.工具爆破

Layer子域名挖掘机

wydomain：https://github.com/ring04h/wydomain

subDomainsBrute:https://github.com/lijiejie/

Sublist3r:https://github.com/aboul3la/Sublist3r

3.搜索引擎

Fofa：网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

钟馗之眼：ZoomEye - Cyberspace Search Engine

Shodan：https://www.shodan.io

HUNTER：鹰图平台

360 ： 360安全大脑

星图平台：安全星图平台

谷歌：inurl:xxxxxx

3-网站邮件头信息

人家用真实服务器或同段服务器发邮件 , 造成泄露.

查看邮件原文

4-SSL证书查找真实IP

通过浏览器查看网站的SSL/TLS证书信息，有些CDN提供商会在证书中标明自己的信息。

(1)浏览器查找

查找证书的一些基本信息.

...亚马逊颁发--->

(2)openssl 查看

获取证书详细信息:

openssl s_client -connect 域名:443

openssl s_client -connect dnscheck.pingdom.com:443

(3)在线ssl搜索

crt.sh | Certificate Search

https://search.censys.io/

5-扫描全网

1、ZMap 是一种快速的单包网络扫描器，专为 Internet 范围内的网络调查而设计.

https://github.com/zmap/zmap

2、TCP 端口扫描器，异步喷出 SYN 数据包，在 5 分钟内扫描整个 Internet.

https://github.com/robertdavidgraham/masscan

-->追加利用

6-web渗透

把人家cdn防护的web拿下,查找cdn相关配置等等...

7-F5 LTM 解码

F5 LTM解码法用于获取通过负载均衡服务器（如F5 LTM）传递的真实IP地址。具体操作步骤包括将set-cookie中的数值进行十进制转十六进制、取特定段位的数值以及将这些数值转为对应的IP地址.

技巧分享：从F5 LTM中cookies获取服务器真实ip-CSDN博客

8-HTTP 标头

Http请求中获取请求的真实的IP地址_从请求头中获取ip地址存入-CSDN博客

标签：浅谈,IP,CDN,查询,域名,https,服务器
From： https://blog.csdn.net/2303_80857229/article/details/142027605

浅谈:CDN下真实IP的暴露

CDN简介：

国内常见CDN：

国外常见CDN：

判断CDN存在?

在线ping检测:

nslookup:

寻找真实IP---->

1-DNS历史解析纪录