CDN 检测与真实 IP 获取
CDN 检测方法与获取真实 IP 地址的技术
#tech / security
#type / concept
#status / growing
[!info] related notes
CDN 检测与真实 IP 获取
CDN 检测方法
ping 网站查看各地返回的 IP 地址，如果不同地区返回不同 IP，则可能使用了 CDN。
获取真实 IP
- 看邮件地址
- 看历史 DNS 记录
- 国外地址访问
- 黑暗引擎
- 社工（结合 IP 地址和备案号地址等）
辅助信息收集
Github 监控
- 便于收集整理最新 exp 或 poc
- 便于发现相关测试目标的资产
各种子域名查询
- DNS、备案、证书
- 全球节点请求 CDN
- 枚举爆破或解析子域名对应
- 便于发现管理员相关的注册信息
黑暗引擎
- fofa
- shodan
- zoomeye
微信公众号接口获取
- 内部群、内部应用、内部接口