Java教程

ip信息收集

本文主要是介绍ip信息收集,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
1.DNS服务器类型 例如bbs.neko.com,本地DNS服务器,根DNS服务器,TLD(TOP Level DNS)顶级域名服务器解析neko.com,authoritative DNS server(解析bbs.三级域名) 两种查询方式: 迭代查询:迭代查询是服务器告诉你应该去哪里查询,依次查询,最显著的特点是会多次请求,然后返回一个结果 递归查询:递归查询是,你交给我请求,我去给你查询,然后返回结果 0 2.ping/nslookup ping命令手册多练 nslookup默认是A记录类型,需要添加参数时nslookup -type="记录类型" 域名   3.IP归属信息 http://ipwhois.cnnic.net.cn查询   4.如何获取CDN背后的真实IP CDN:本质上类似于分布式服务器副本,然后让用户就近访问提高访问速度和缓解主服务器压力 比如:1.当用户向www.a.com的资源发起请求时,首先向LDNS(本地DNS)发起域名解析 2.本地DNS先检查缓存中有没有www.a.com的ip地址记录,有的话直接返回给用户,如果没有则继续向授权DNS查询 3.当授权DNS解析www.a.com时,返回域名CNAME www.a.tbcdn.com对应IP地址 4.域名解析请求发送到阿里云DNS调度系统,并为请求分配最佳节点IP地址 5.本地DNS获取到DNS返回的解析ip地址 6.用户获取解析IP地址 7.用户向获取的IP地址发起对该资源的访问请求 注:如果该ip地址对应的节点没有缓存该资源,则节点会向源站发起对该资源的请求,获取资源后,结合用户自定义的缓存策略,将资源缓存到节点。 这个过程中我们会在CDN上部署各种安全设备等进行流量分析过滤等,CDN的本质是为了更好的生活体验,而不是增加渗透难度   为什么要绕过CDN? 绕过CDN是为了获取服务器的真实IP地址,而不是得到这些副本服务器IP,获取源站真实IP可以帮助渗透工作的完成   绕过的方式和方法:超级ping、子域名查询(参考域名信息收集)、查找历史DNS、国外主机分析(物理绕过) 超级ping: http://ping.chinaz.com nslookup   查找历史DNS: 还有通过查找历史DNS来寻找其中可能存在的至今仍然在使用的DNS: http://dnshistory.org https://sitereport.netcraft.com/ https://tools.ipip.net/cdn.php 或者github项目: https://github.com/vincentcox/bypass-firewalls-by-DNS-history   国外主机访问:通过物理绕过,因为他是按照就近原则,寻找离你最近的节点,但是国外主机访问的话是没有最近的节点的,就很有可能直接访问源站 https://asm.ca.com/zh_cn/ping.php http://host-tracker.com http://www.webpagetest.org https://dnscheck.pingdom.com   其他方式:邮件、手机app抓包、微信服务号抓包,网络空间搜索引擎 邮件:部分邮件回复时会包含服务器ip地址,此时抓包就可以获取服务器ip,但是也有可能邮件服务器是单独的 手机app和服务号:可能手机app没有使用CDN技术或者服务号提供了网站接口,但是并未对接CDN,这个时候可以抓包获取真实IP
这篇关于ip信息收集的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!