当前位置：WooYun(白帽子技术社区) >> 渗透测试 >> 如何快速查找cdn后面的真实ip

如何快速查找cdn后面的真实ip

请叫我大神 | 2012-04-19 23:01

又见 某宝 在宣传 远程修复 xx网站漏洞，按照他的思路也就是在他的前端做一些特殊处理。真实的隐藏在cdn后面的网站被找到还是烂摊子一个。

大家可以分享下，查找cdn后面的真实ip的一些思路和技术啊。

分享到：
23 个回复
  1. 1#
    回复此人 感谢
    kyo327 | 2012-04-19 23:37

    二级域名  nslookup  百度，谷歌 搜集信息  
    还听说有国外vpn ping的方式 不过我测试貌似不行

  2. 2#
    回复此人 感谢
    请叫我大神 | 2012-04-19 23:42

    其实可以调查下目标的公司所在地，分析出公司最可能有自己机房的地方，这种分析对大公司比较靠谱。找个那个地区的机器再测试下

  3. 3#
    回复此人 感谢
    请叫我大神 | 2012-04-19 23:44

    @kyo327，你说的还是有些模糊，每个方向都可以细化，也会有一些技巧，这个可以分享下

  4. 4#
    回复此人 感谢
    xsser (十根阳具有长短!!) | 2012-04-20 00:13

    1 历史记录 2 phpinfo 3 经常用ping xxx.com代替ping www.xxx.com

  5. 5#
    回复此人 感谢
    蟋蟀哥哥 (̷ͣ̑̆ͯ̆̋͋̒ͩ͊̋̇̒ͦ̿̐͞҉̷̻̖͎̦̼) | 2012-04-20 00:36

    @kyo327 @xsser 楼上的都说的都对,基本把我想到的办法都说了。哈哈.如果是我的话，肯定会先ping domain.com
    然后ping子域,再nslookup.

  6. 6#
    回复此人 感谢
    GaRY | 2012-04-20 02:12

    其实，一般mail.xxx.com之类的办公域名，都不会交给cdn。但是有可能交给gmail或者qmail。但是列举更多的类似办公域名，基本也能猜出八九不离十了

  7. 7# 感谢(2)
    回复此人 感谢
    only_guest (PKAV-誓与AV抢宅男!) | 2012-04-20 03:25

    楼上说的差不多了.我再来补充一点.
    可以社工统计的帐号.比如51啦..而且有时候是没密码的..
    大站不行,但我经常搞一些小站的时候可以看到比如说使用IDC分配的二级域名访问的记录..
    中率不高.实在没辙可以试试.

    然后就是剑心说的phpinfo
    这个中率很高.很多大站都喜欢放个phpinfo
    看你路径字典强度.很容易跑出来的.

  8. 8#
    回复此人 感谢
    Eric | 2012-04-20 10:00

    ping xxx.com一般都会是真实IP，因为了解到现有很多CDN厂商基本只要求把www.xxx.com cname到cdn主服务器上去。

  9. 9#
    回复此人 感谢
    核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2012-04-20 13:39

    各位说的都不错，我再补充点：

    查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法
    http://lcx.cc/?i=1959

  10. 10#
    回复此人 感谢
    核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2012-04-20 14:32

    同时我对各位的说法做了总结和点评，有兴趣的可以看看：http://lcx.cc/?i=1959

  11. 11#
    回复此人 感谢
    请叫我大神 | 2012-04-20 15:17

    桑心，被说成YY，我也强调是大公司....faint

  12. 12#
    回复此人 感谢
    请叫我大神 | 2012-04-20 15:41

    再说一个，小网站从无CDN到有CDN，会有一个IP变化的过程，netcraft.com会记录下来，也可以做参考  http://toolbar.netcraft.com/site_report?url=www.xxx.net  

  13. 13#
    回复此人 感谢
    核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2012-04-20 17:23

    @请叫我大神 ╮(╯_╰)╭

    ↖(^o^)↗

  14. 14#
    回复此人 感谢
    Ray | 2012-07-29 22:43

    搞下CDN厂商也可 国内就那几家 小客服也有权限查看源ip的

  15. 15#
    回复此人 感谢
    蟋蟀哥哥 (̷ͣ̑̆ͯ̆̋͋̒ͩ͊̋̇̒ͦ̿̐͞҉̷̻̖͎̦̼) | 2012-07-30 00:08

    @Ray 像加速乐这种，带自动回源的。很好找到IP

  16. 16#
    回复此人 感谢
    l4mbda (111) | 2012-09-29 22:37

    @蟋蟀哥哥 自动会源是什么？

  17. 17#
    回复此人 感谢
    无敌L.t.H (‮……天百一爱恋考高：簿相色白产国) | 2012-09-30 11:06

    网上N多反查网站，会记录的。

  18. 18#
    回复此人 感谢
    Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2012-09-30 21:15

    @请叫我大神 @核攻击 @l4mbda @蟋蟀哥哥 2G流量过去，用不着找，自己就出来了 bgp.he.net也值得参考

  19. 19#
    回复此人 感谢
    四先生 | 2012-10-05 08:58

    有的他们用CDN推送了 类似 www.baidu.com 但是缺忘记推送了baidu.com

  20. 20#
    回复此人 感谢
    骨灰 (ฏ๎๎๎๎๎๎๎๎๎ฏฏด้้้้้็็็็็้้) | 2013-05-22 10:57

    tracert可以追踪到最真实的防火墙和服务器ip

  21. 21#
    回复此人 感谢
    Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2013-05-22 15:11

    @骨灰 tracert 追踪不到的，你试试就知道了。

  22. 22#
    回复此人 感谢
    骨灰 (ฏ๎๎๎๎๎๎๎๎๎ฏฏด้้้้้็็็็็้้) | 2013-05-25 12:20

    @Mujj mujj  哈哈 居然在此见面了，膜拜大牛。。。。。除了ls很多思路不知道mujj有啥好的思路没！！！

  23. 23#
    回复此人 感谢
    Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2013-05-25 18:45

    @骨灰 蟋蟀哥哥说过一个很猥琐的，oschina的例子，rss和email都是源IP。

添加新回复

登录 后才能参与评论.

WooYun(白帽子技术社区)

网络安全资讯、讨论，跨站师，渗透师，结界师聚集之地

登录

其它内容


Copyright © 2010 www.wooyun.org All Rights Reserved. 吉ICP备12001400号-1