免责声明:本文仅做分享!
目录
CDN简介:
国内常见CDN:
国外常见CDN:
判断CDN存在?
在线ping检测:
nslookup:
寻找真实IP---->
1-DNS历史解析纪录
2-子域名查询
1.在线平台查询
2.工具爆破
3.搜索引擎
3-网站邮件头信息
4-SSL证书查找真实IP
(1)浏览器查找
(2)openssl 查看
(3)在线ssl搜索
5-扫描全网
6-web渗透
7-F5 LTM 解码
8-HTTP 标头
CDN简介:
CDN(Content Delivery Network,即内容发布网络)的通俗理解就是网站加速,可以解决跨运营商,跨地区,服务器负载能力过低,带宽过少等带来的网站打开速度慢等问题。
CDN主要用于加速访问,在各个地区访问时,以最接近的地区的服务器提供访问服务,而不是从原始服务器获取,从而大大减少延迟。拥有CDN可以减少源站压力和隐藏服务器真实IP。
国内常见CDN:
-
阿里云
-
腾讯云
-
百度云
-
网宿科技(ChinanNet Center)
-
蓝汛
-
金山云
-
UCloud
-
网易云
-
世纪互联
-
七牛云
-
京东云
-
又拍云
-
360
-
ChinaCache
-
帝联科技
国外常见CDN:
-
Akamai(阿卡迈)
-
Limelight
-
Networks(简称LLNW)
-
AWS Cloud(亚马逊)
-
Google(谷歌)
-
Comcast(康卡斯特)
-
Cloudflare
-
StackPath
-
Fastly
-
CloudFront
-
Edgecast
-
CDNetworks
-
CacheFly
-
Keycdn
-
Udomain
-
CDN77
判断CDN存在?
在线ping检测:
多个地点Ping服务器,网站测速 - 站长工具
网站测速|网站速度测试|网速测试|电信|联通|网通|全国|监控|CDN|PING|DNS 一起测试|17CE.COM
Ping查询_专业精准的IP库服务商_IPIP
网站测速工具_超级ping _多地点ping检测 - 爱站网
国外:
由于费用的缘故,很多CDN开启了仅国内加速,而不是全球加速。这样使得我们可以借助GW的站点和服务器对目标ping。同样也可以得到目标实际的IP.
https://www.webpagetest.org/
Website Speed Test | Pingdom Tools
nslookup:
nslookup是一种网络管理命令行工具,可用于查询DNS域名和IP地址输入指令nslookup默认服务器和Address是当前上网所用的DNS服务器域名和地址A记录 A(Address)记录指的是用来指定主机名或域名对应的IP记录。
无CDN多半回显一个地址.
在线平台:
在线nslookup域名解析查询工具,支持实时查询域名解析记录,支持一键查询A记录,CNAME记录,MX记录,NS记录,TXT记录。 - UU在线工具
寻找真实IP---->
可以通过子域名、DNS历史解析纪录、网站邮件头IP、网络空间安全引擎搜索、利用SSL证书寻找真实IP、国外主机解析IP等等进行查找到cdn背后真实IP地址.
1-DNS历史解析纪录
查询域名的历史解析记录,可能会找到网站使用CDN前的解析记录,从而获取真实ip.
ip history | https://viewdns.info/iphistory/ http://viewdns.info/ |
---|---|
微步在线 | 微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区 |
域名查询 | ip查询 查ip 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名 |
Netcraft | https://sitereport.netcraft.com/ http://toolbar.netcraft.com/site_report?url= |
IPIP | 全球 CDN 服务商查询专业精准的IP库服务商IPIP |
https://whoisrequest.com/history/ |
2-子域名查询
主站部署了CDN,但其子域名等没有部署,而且跟主站在同一个C段内. 就能利用-->解析到真实IP.
(这个思路还是子域名挖掘呀~) 通过域名备案信息 再 探测: 那么如果目标网站存在备案,可以查询其备案信息-->收集该单位或者个人备案的其他网站域名以及其他子域, 然后再进行一轮广域的探测,很有可能其中的某个边缘子域,没有做 CDN,就直接暴露了真实服务器的 IP 地址. http://www.beianx.cn/ https://beian.miit.gov.cn/#/Integrated/index
1.在线平台查询
子域名查询 - 站长工具
http://searchdns.netcraft.com/
VirusTotal - Home
微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区
在线子域名二级域名查询工具 - 在线工具
https://www.dnsgrep.cn/subdomain/
2.工具爆破
Layer子域名挖掘机
wydomain:https://github.com/ring04h/wydomain
subDomainsBrute:https://github.com/lijiejie/
Sublist3r:https://github.com/aboul3la/Sublist3r
3.搜索引擎
Fofa:网络空间测绘,网络空间安全搜索引擎,网络空间搜索引擎,安全态势感知 - FOFA网络空间测绘系统
钟馗之眼:ZoomEye - Cyberspace Search Engine
Shodan:https://www.shodan.io
HUNTER:鹰图平台
360 : 360安全大脑
星图平台:安全星图平台
谷歌 :inurl:xxxxxx
3-网站邮件头信息
人家用 真实服务器 或 同段服务器发邮件 , 造成泄露.
查看邮件原文
4-SSL证书查找真实IP
通过浏览器查看网站的SSL/TLS证书信息,有些CDN提供商会在证书中标明自己的信息。
(1)浏览器查找
查找证书的一些基本信息.
...亚马逊 颁发--->
(2)openssl 查看
获取证书详细信息:
openssl s_client -connect 域名:443 openssl s_client -connect dnscheck.pingdom.com:443
(3)在线ssl搜索
crt.sh | Certificate Search
https://search.censys.io/
5-扫描全网
1、ZMap 是一种快速的单包网络扫描器,专为 Internet 范围内的网络调查而设计.
https://github.com/zmap/zmap
2、TCP 端口扫描器,异步喷出 SYN 数据包,在 5 分钟内扫描整个 Internet.
https://github.com/robertdavidgraham/masscan
-->追加利用
6-web渗透
把人家cdn防护的web拿下,查找cdn相关配置等等...
7-F5 LTM 解码
F5 LTM解码法用于获取通过负载均衡服务器(如F5 LTM)传递的真实IP地址。具体操作步骤包括将set-cookie中的数值进行十进制转十六进制、取特定段位的数值以及将这些数值转为对应的IP地址.
技巧分享:从F5 LTM中cookies获取服务器真实ip-CSDN博客
8-HTTP 标头
Http请求中获取请求的真实的IP地址_从请求头中获取ip地址存入-CSDN博客