在网络安全和渗透测试中，找到隐藏在CDN（内容分发网络）背后的真实IP地址是一项重要的任务，以下是一些常用的方法：
| 方法 | 详细描述 |
| 查询DNS历史记录 | 通过查看域名的历史DNS记录，可以找到使用CDN前的真实IP地址，使用dnsdb.io、x.threatbook.cn等工具查询。 |
| 查询子域名 | 许多网站会使用子域名来提供内容，通过查询这些子域名的IP地址，可以辅助找到主站的真实IP，可以使用微步在线、Dnsdb查询法和Google搜索等工具。 |
| 利用网络空间引擎搜索 | 使用如zoomeye、shodan和fofa等网络空间搜索引擎，通过特定关键词搜索，可以找到使用CDN的网站真实IP地址。 |
| 查看网站源代码 | 通过查看网站的HTML源代码，结合人工判断，可以找到隐藏在网页内容中的真实IP地址，查看favicon.ico文件的hash值。 |
| 使用国外主机解析域名 | 尝试使用国外的主机直接访问目标网站，可能会获取到真实IP地址，这是因为一些CDN服务在国外地区可能无法提供完整的保护。 |
| 查看网站邮件源码 | 很多网站会通过邮件订阅发送内容，查看这些邮件的源码，可能包含服务器的真实IP地址，可以通过订阅RSS邮件或联系网站管理员获取邮件源码进行分析。 |
| 使用Zmap扫全网 | 利用Zmap的bannergrab功能扫描开放的网络主机，获取目标网站的80端口信息，然后结合特定的标识信息进行进一步分析，找到真实IP地址。 |
| F5 LTM解码法 | 当服务器使用F5 LTM做负载均衡时，通过对setcookie关键字的解码，可以获取到真实IP地址，具体操作步骤包括将setcookie中的数值进行十进制转十六进制、取特定段位的数值以及将这些数值转为对应的IP地址。 |
相关问题与解答
1、如何确定CDN下网站的真实IP地址？
问题描述：在使用CDN服务的网站中，如何确定其真实的IP地址？
解答：可以通过以下几种方法来确定CDN下网站的真实IP地址：
使用Ping工具：在命令提示符中输入"ping 网站域名"，它会返回网站的IP地址，将该IP地址与CDN服务提供商提供的IP地址进行比较，如果不一致，则为真实IP地址。
检查HTTP响应头：使用浏览器的开发者工具，打开网站，并查看HTTP响应头中的"XForwardedFor"字段，如果该字段存在并显示IP地址，那么这就是真实的IP地址。
咨询CDN服务提供商：如果以上方法都不能确定真实IP地址，可以直接向CDN服务提供商咨询，他们会提供相应的解决方案。
2、如何追踪CDN下网站的真实IP地址？
问题描述：在使用CDN服务的网站中，如何追踪其真实的IP地址？
解答：要追踪CDN下网站的真实IP地址，可以尝试以下方法：
使用Traceroute工具：Traceroute工具可以显示数据包从你的计算机到目标网站的路径，在命令提示符中输入"tracert 网站域名"，它会显示数据包经过的路由器的IP地址，通过分析路由器的IP地址，可以推测出服务器的位置。
利用漏洞和配置错误：服务器的配置错误或漏洞可能会暴露其真实IP地址，如果服务器在CDN配置中存在错误，可能会导致一些请求直接到达服务器，从而暴露其IP地址。
社会工程学：通过联系域名注册商或分析公开信息，也可以收集到有关服务器和CDN配置的线索，帮助推测和验证服务器的真实IP地址。
希望这些方法和解答能够帮助你更好地找到和使用CDN服务的网站的真实IP地址。
小伙伴们，上文介绍了“怎么找到cdn后的真实地址”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复