关于CDN下查找网站真实ip

From t00ls.net -----雨苁收集

杂乱无章，自己慢慢看，有问题加Q2359795780~~~~~~噗

先来几张t00lslogo

如果有注册的话，注册个帐号，上传文件，抓包看真实ip

200G 流量过去直接撸回源

一般查dns解析记录

以前在乌云看到过有人用zmap找乌云的真实ip 我一般是使用dnsrecon 看MX

查找DNS解析记录，子域名扫C段

貌似K8有个工具可以查出历史IP 或者去查历史DNS记录也是可以的

一般情况下只能是查子域名记录或者发邮件了发邮件可以显示出头ip 从而获得真实ip

之前某云看过，具体理论好像是。扫描全部的80 然后带入host 再扫扫描好的 ip，

免费CDN，很简单，一般防御也就几个G，就冲CDN打打死了真实IP就出来了

查DNS的MX、PTR、SPF记录

可以通过查DNS历史记录，有时会有惊喜还可以通过子域名，很多时候都是在同一个段中如果是加速乐这样的东西，百度站长貌似可以直接添加然后就看到解析的原IP了。

一般都是邮件和二级域名

全网扫描，比较靠谱但是费时其他的都不能保证

http://lcx.cc/?i=4479

一般来说都是直接扫二级域名和邮件系统，然后直接ip访问或者发现可疑的ip 直接把域名host绑定，如果能打开基本上就是真实ip了

国外IP 能PING出来！百度的加速乐有瑞典的IP能ping出来！

http://toolbar.netcraft.com/site_report?url= 这个网站可以查到网站曾经解析的IP，在url后面加上网站域名就可以了

用GG搜网址国外的一些网站会抓取网址早期的信息会把真实IP保留下来，经常用这个方法搞定一些站，成功率看自己的RP。二级域名一般都会有CDN 好比百度云加速肯定所有二级域名都是走的CDN 办法还有好多，之前看论坛上好多朋友都讨论过了你搜索要TB 我帮你搜索出来你看一下。 https://www.t00ls.net/viewthread.php?tid=26883&highlight=cdn https://www.t00ls.net/viewthread.php?tid=34168&highlight=cdn https://www.t00ls.net/viewthread.php?tid=32865&highlight=cdn 还有好多帖子都讨论过这个话题实在不行自己花2TB搜的看一下。

做了cdn云waf的网站一般都令人蛋碎，目前查询cdn背后真实ip的方法虽然各种各样，但都成功率不高，全网ping方法理论可行，但很耗时也不适合我等菜逼发现这个网址查询历史ip很方便，中奖率较高，，本人使用达60%几率，推荐大家试试：http://viewdns.info/

【原创】] 关于CDN获取真实ip

0x1 cdn介绍T00LS/ l6 i8 w A t% u cdn：内容分发网络 cdn优点：主要功能就是提高服务品质和访问速度，减少相关的安全问题 cdn原理：百度说了半天其实说的缓存技术 T00LS2 e* p! C/ S8 ~# M 0x2 获取真实ip的方法 1. 拿CDN服务器找出真实IPT00LS2 h) f/ O4 x0 q5 [9 z$ ~5 y cache_peer 1.1.1.1 parent 80 0 no-query originserverT00LS F( K8 W' A3 @, S8 u, @: Z cache_peer_domain 1.1.1.1 www.xxoo.com - 专注网络安全8 l f1 E% v9 p- v3 d 2. 判断HTTP_X_FORWARDED_FOR是否为空，不为空把这个作为IP地址，否则取得REMOTE_ADDR作为IP地址。7 S3 ]2 l# G, n, w- q' s3 ]4 Z 如果服务器可以上传文件，可上传文件加如下代码： Request.ServerVariables(“LOCAL_ADDR”)’得到服务器的IP地址 Request.ServerVariables(“REMOTE_ADDR”)’得到客户端的IP地址/这个有可能是代理 request.ServerVariables(“HTTP_X_FORWARDED_FOR”)’得到请求客户端真实IP地址 - 低调求发展$ j! ]5 G. T, `) L. v 3. 可以找二级域名查下T00ls.Net - 低调求发展 - 技术无止境 - Focus On Cyber Security' G' i: w& n J& F' B7 j 上面那些基本网上都可以查阅到说一下其他的吧 4. 通过快照（比如没有安装cdn加速时候的ip） - 专注网络安全% y$ r! J6 k o. D% w% p 5. 通过国外ping 和 nslookup 还有dns记录等 6. 如果是dz论坛，可以采用注册论坛--发验证到你的邮箱--去查看邮件的原文件上的ip 7.CloudFlare定位真实ip的脚本www.t00ls.net8 K+ q5 j% r: Q* w3 @, Z+ M 代码如下

import socket
class CloudFlare:
def __init__(self):
print '''
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+ Compilation By :Barrett +
+ Thanks for :MecTruy +
+ Our site :bbs.blackbap.org +
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
'''
subdomain_listesi = ["cpanel.","ftp.","mail.","webmail.","direct.","direct-connect.", "record.","status.","server."]
site_url=raw_input("[+] Site Url (Example : xx.com) : ")
print "\n"
for deneyici in subdomain_listesi:
try:
ip_al = socket.gethostbyname(deneyici + site_url)
print "[#] " + deneyici + site_url + ", " + ip_al + " --Over...\n"
except Exception, e:
e = "";
x = CloudFlare()

复制代码

不对的地方请大神指正T00LS8 K, d8 e- ], O7 Y# N+ R. N6 O5 r 基友们还有什么好的方法分享一下

目标站点一般不会把所有的二级域名放cdn上，比如试验性质地二级域名。Google site一下目标的域名，看有没有二级域名出现，挨个排查，确定了没使用cdn的二级域名后，本地将目标域名绑定到同ip，能访问就说明目标站与此二级域名在同一个服务器上。不在同一服务器也可能在同C段，扫描C段所有开80端口的ip，挨个试。如果google搜不到也不代表没有，我们拿常见的二级域名构造一个字典，猜出它的二级域名。比如mail、cache、img。 ping 命令这样写 ping http://xxx.com 而不是 ping www. xxx .com，ping http://xxx.com一般都会是真实IP，因为了解到现有很多CDN厂商基本只要求把 www. xxx .com cname到cdn主服务器上去。www. xxx .com 和 http://xxx.com 是两条独立的解析记录一般只会把 www. xxx .com 做 CDN。　　或者使用国外的多节点ping工具，例如just-ping，全世界几十个节点ping目标域名，很有可能找到真实ip。域名：CA App Synthetic Monitor website monitoring service

ping 命令这样写 ping http://xxx.com 而不是 ping www. xxx .com，ping http://xxx.com一般都会是真实IP,这样也行啊！又学到一招，赞一个

1.ping xx.com 这个方法目前不可取，因为大多数CDN已经注意这种方式了。不信自己试试 2.超级ping 国外的线路的IP 也不一定是真实IP，因为现在cdn都有国外加速cdn服务器。我一般找真实IP a 先超级ping 看下是否多IP，若多IP确定是CDN b 爆破二级域名，一般用在线网址那个。网址就不发了，免得说广告。一般test.xxx.com 或者www1.xx。com 或者其他二级域名还是有可能不是CDN的。 c 去toolbar.netcraft.com 查看历史解析记录，最早的可能就是真实IP d 再然后就前几楼说的，直接搜网站xxx.com ip 或者同服务器这样看快照。就差不多。 F 注册邮箱查看源IP也是一种办法查看你找的是不是真实IP，绑定本机hosts文件。C:\Windows\System32\drivers\etc 文件夹下的hosts 修改 ip www.xxx.com 保存后再打开WWW.xxx。com 能打开证明是真实IP 其他的没有别的好方法了，前几天我有个基友说他有一种百分百查找真实IP方法，正打算做个平台产品。不知道能不能学到手。他应该不混吐司的吧

其实有了一个针对性的IP之后，就可以拓展开来了！小米范系列好像就可以，当然nmap、zmap、masscan都可以

如何绕过cdn，获取真实ip

网上看到的，没链接，就粘贴过来，大家学习一下要看一个网站是否开启CDN，方法很简单，只要在不同的地区ping网址就可以，比如在山东济南ping 得到的IP地址是111.161.66.167，但在江苏地区ping 得到的IP确是61.147.92.111，像这样在不同地区ping同一个网址，得到不同的IP地址，那么这种情况就可以判断该网站开了CDN加速。　　我们使用一个在线的工具，　　站长工具：ping.chinaz.com 　　　　1、二级域名法　　目标站点一般不会把所有的二级域名放cdn上，比如试验性质地二级域名。Google site一下目标的域名，看有没有二级域名出现，挨个排查，确定了没使用cdn的二级域名后，本地将目标域名绑定到同ip，能访问就说明目标站与此二级域名在同一个服务器上。不在同一服务器也可能在同C段，扫描C段所有开80端口的ip，挨个试。如果google搜不到也不代表没有，我们拿常见的二级域名构造一个字典，猜出它的二级域名。比如mail、cache、img。　　　　2、nslookup法　　大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。其实这个方法根本不用上国外vpn，因为你上国外vpn的ping本质，就是使用国外dns(那台vpn服务器使用的dns)查询域名而已，所以只需要：nslookuphttp://xxx.com 国外dns，就行了，例如：nslookup http://xxx.com 8.8.8.8，提示：你要找冷门国外DNS才行，像谷歌的DNS，国内用的人越来越多了，很多CDN提供商都把谷歌DNS作为国内市场之一，所以，你查到的结果会和国内差不了多少　　或者查询域名的NS记录，其域名记录中的MX记录，TXT记录等很有可能指向的是真实ip或同C段服务器。　　3、ping法　　ping 命令这样写 ping http://xxx.com 而不是 ping www. xxx .com，ping http://xxx.com一般都会是真实IP，因为了解到现有很多CDN厂商基本只要求把 www. xxx .com cname到cdn主服务器上去。www. xxx .com 和 http://xxx.com 是两条独立的解析记录一般只会把 www. xxx .com 做 CDN。　　或者使用国外的多节点ping工具，例如just-ping，全世界几十个节点ping目标域名，很有可能找到真实ip。域名：CA App Synthetic Monitor website monitoring service 　　　　4、看历史纪录　　指的是查找域名历史解析记录，因为域名在上CDN之前用的IP，很有可能就是CDN的真实源IP地址，有个专门的网站提供域名解析历史记录查询　　http://toolbar.netcraft.com/site_report?url=www.xxx.com 　　　　5、rss订阅　　一般也会得到真实的IP地址　　6、看订阅邮件　　有的服务器本地自带sendmail… 注册之后，会主动发一封邮件给我们...好吧,打开邮件的源代码,你就能看到服务器的真实ip了.有的大型互联网网站会有自己的Mailserver.但是应该会在一个网段，这时候扫下C段就行　　7、剑心说的phpinfo 　　这个中率很高，很多大站都喜欢放个phpinfo，看你路径字典强度，　　很容易跑出来的。

本帖最后由 runner 于 2016-7-6 14:08 编辑有一篇很好的文章讲的是cdn的几种类型，http://lcx.cc/?i=1959 第一种我所了解到的就是查找二级域名，估计二级域名没有做cdn，运气好的话正好在同一个第二种就是查历史解析记录http://toolbar.netcraft.com/ 第三种如果是国外的cloudflare，可以在http://www.crimeflare.com/cfssl.html这个网站碰碰运气第四种查找dns记录，http://whoisrequest.com/history/ 第五种站长网的超级ping，感觉现在没有用了第六种邮箱返回的文件头里面包含了服务器的IP，但是一般邮件服务器和网站是分开的第七种插远程图片的方法，查看服务器的来源第八种这个办法没有试过，大概思路收集全球的IP，然后一个一个的验证哎，能用的办法太少，还是被cdn虐杀.....，大牛们求姿势

给你加上： 1.shodanhq.com 挺有用数据更新快还是比较容易查出来 2.网站备案号、联系电话成功过好几次了

默认雅黑探针文件名tz.php 历史解析记录查询 http://viewdns.info

1. 通过邮件找真实ip（可靠） 2.通过查询域名历史ip（借鉴） 3.全网爆破查询真实ip（可靠）4.子域名爆破，现在越来越不靠谱了，字典论坛有，提供个在线爆破的：http://tools.phpinfo.me/domain/ 5.扫描 phpinfo.php test.asp 等等。运气好能碰到吧！ 6.扫到备份有时候查看配置，例如这个站：www.17zwd.com 真实ip是 121.40.101.235 通过扫描端口 http://121.40.101.235:10048/ 更证实了。突破了cdn 突破阿里云盾，盲注太慢了！最新最实用的突破cdn方法 1.不是每个网站都有！ 2.可查的不多，能查的推荐一个但是付费价格还蛮贵！ 3. 需要带宽很高的服务器搭建zmap+golang+zmgrap环境！ 2 的网址：http://research.domaintools.com/research/hosting-history/ 99美刀一个月我买了！这个免费的但是没上面这个强大：http://viewdns.info/iphistory/?domain= 还有个也只一般：http://toolbar.netcraft.com/site_report?url=

domaintools.com 不是可以看历史记录。

shodan 和zoomeye 都有历史数据，很不错。其实还是360的dns解析库厉害。

补充一些我笔记里面的,忘了哪里取得,作者别见怪 - 专注网络安全$ @) D' g6 z1 P7 \ 1.二级域名 nslookup 百度，谷歌搜集信息还听说有国外vpn ping的方式 2.1 历史记录 2 phpinfo 3 经常用ping xxx.com代替ping www.xxx.com 3.一般mail.xxx.com之类的办公域名，都不会交给cdn: l# Q3 S, a3 A* e2 b% u) {, @ www.t00ls.net2 B, ]2 }$ T* j9 x0 D' G 4.小网站从无CDN到有CDN，会有一个IP变化的过程，netcraft.com会记录下来，也可以做参考 http://toolbar.netcraft.com/site_report?url=happy88.com

境外cdn

官方网站：http://www.incapsula.com/ incapsula还会有一些高级的CDN缓存设置，比如Http头的no-cache、Max-age、Last Modified等协议，你都可以在Incapsula中选择是否遵循。 Incapsula的CDN节点分布在香港、东京、新加坡、阿姆斯特丹、伦敦、阿什本、san jose、洛杉矶、特拉维夫、阿什维尔等地区，其中香港、东京是我们国内连接速度最快

的主机机房位置。

posted @ 2016-10-09 20:51 雨苁阅读(3415) 评论(0) 编辑收藏举报

刷新页面返回顶部

雨苁

爷爷都是从孙子过来的

关于CDN下查找网站真实ip

【原创】] 关于CDN获取真实ip

如何绕过cdn，获取真实ip

境外cdn

公告