Web安全-CDN相关技术
CDN介绍
CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存在CDN服务，将会影响到后续的安全测试过程。
日常生活中也常常通过CDN和负载均衡的轮询来实现一个域名对应多个IP地址。
# 如何判断目标存在CDN服务？
利用多节点技术进行请求返回判断【超级ping检测】# CDN对于安全测试有哪些影响？
我们找不到真实IP的话就无法对真实的站点节点进行测试# 目前常见的CDN绕过技术有哪些？
1、子域名查询【由于经济原因，主域名往往与子域名站点搭建在同一台服务器上】2、邮件服务查询【公司内部邮箱服务器一般不会做CDN，所以可以想办法让对方的邮件服务器来访问你】
3、国外地址请求【由于经济原因，很多国内公司并不会做国外CDN的部署】
4、遗留文件【类似于phpinfo()这种信息未删除遗留下来会暴露真实IP】
5、扫描全网【用全世界的网络对此站进行访问，并搜集响应IP，进而分析哪个是真实IP】
6、黑暗引擎搜索特定文件【shodan、zoomeye】【搜索特定文件的hash[md5]值】
7、查询dns历史解析记录
8、 以量打量【通过DDOS】
# CDN真实IP获取后绑定指向地址，然后更改本地HOSTS解析指向文件
案例演示
▲利用子域名请求获取真实IP
=> 我们可以看到这里是明显存在CDN的
但是如果我们在进行站点设置的时候把站点的WWW设置了CDN，但是却没有在*选择这里设置CDN，那么我们访问xueersi.com的时候就会是真实IP(哪怕它会自动补充为www.xueersi.com)
查询到真实IP
利用第三方查询查询到真实IP
案例2：http://m.sp910.com 手机站点有时候可以绕过CDN
它其实和www.sp910.com访问的是同一个页面，只不过它根据你的访问方式为手机进行了调整。
所以有的时候你拿到了这个站点的手机页面IP，也就等于拿到了PC端真实IP
▲ 利用国外地址请求获取真实IP
我们注意到刚才的m.sp910.com很明显是没有做国外CDN的，于是我们就拿到了真实IP为58.218.215.92
▲ 利用第三方接口查询获取真实IP
可用网址：
▲ 利用邮件服务器接口获取真实IP
案例：墨者学院注册邮件
我们注意到上面这个是来自于腾讯的中转邮件，应该不是真实的；那么我们再往下找
mozhe标志的邮箱，不出意外这个应该就是真实IP地址
我们接下来去百度查询一下，我们发现这个IP所在地在重庆
接下来我们怎么确定他就是这个IP呢？
方法1：人情味【查备案地址、备案号】
我们在墨者学院官网下面发现
它的备案地址有渝，那么基本就可以确定它就是这个重庆的IP
方法2：修改host文件测试
将我们想要测试的IP地址添加到host文件中进行测试，看看浏览器是否能打开这个网址，如果可以，这个就可能是我们要找的真实IP；如果不可以，就一定不是。
访问网站测试
但是要注意：如果我们修改的IP是CDN节点它是可以打开的；但是如果不是真实IP地址，也不是CDN节点，就一定打不开。
▲ 利用黑暗引擎搜索特定文件获取真实IP
原理介绍：
利用Web上存在的特有文件进行文件hash的获取，再利用黑暗引擎shodan进行全网追踪，得到其出现地址，可以基本确定为真实地址
操作流程：
1、首先访问获取ico地址
2、然后利用python2获取其ico地址的hash信息
3、再利用黑暗引擎shodan进行全网追踪
4、最后通过结果访问探针真实地址
第一步：直接URL访问获取完整ico地址
第二步：通过python2脚本获取hash值(需要提前安装好mmh3库)
import mmh3
import requests
response = requests.get('http://www.xiaodi8.com/img/favicon.ico')
favicon = response.content.encode('base64')
hash = mmh3.hash(favicon)
print hash
#安装mmh3失败记得先安装下这个
#Microsoft Visual C++ 14.0的百度云下载地址为：
#https://pan.baidu.com/s/12TcFkZ6KFLhofCT-osJOSg 提取码：wkgv
然后直接访问shodan，进行搜索
被打码的地方基本就是真实IP所在地
工具介绍
全网扫描工具：zmap、fuckcdn、w8fuckcdn
zmap：
zmap是一款扫描软件，由Durumeric领导密歇根大学研究团队开发。这一工具能在一个小时内扫描整个公共互联网，显示近40亿在线设备的信息。扫描结果能显示哪些网站无法防御特定漏洞。
fuckcdn:
用dig命令得到解析IP并记录下来
然后我们运行fuckcdn，并输入IP和端口
然后他就会开始进行全网扫描
然后结果会实时动态更新到Result.txt文件中去
w8fuckcdn:
使用教程：
https://www.bilibili.com/read/cv8384169
涉及资源
https://www.shodan.io
https://x.threatbook.cn
http://ping.chinaz.com
https://www.get-site-ip.com/
https://asm.ca.com/en/ping.php
https://github.com/Tai7sy/fuckcdn
https://github.com/boy-hack/w8fuckcdn
https://mp.weixin.qq.com/s?__biz=MzA5MzQ3MDE1NQ==&mid=2653939118&idx=1&sn=945b81344d9c89431a8c413ff633fc3a&chksm=8b86290abcf1a01cdc00711339884602b5bb474111d3aff2d465182702715087e22c852c158f&token=268417143&lang=zh_CN#rd
