本文共 1957 字，大约阅读时间需要 6 分钟。
通过IP反查域名，可以发现同一IP地址可能绑定多个域名，这对于发现共享主机或获取旁注机会至关重要。例如，如果一个物理服务器上运行多个虚拟主机，每个主机可能有不同的域名，但共享同一IP地址。在这种情况下，通过域名映射可以追踪到这些连接到同一服务器的域名，从而发现潜在的安全风险。
域名查询IP是网络安全分析中的基础步骤。通过解析域名到其对应的IP地址，可以进一步收集端口信息或进行子网扫描。例如，如果域名www.example.com解析到多个IP地址，这可能表明多个服务器或负载均衡设备在同一网络上运行，从而帮助分析目标的真实结构。
C段存活主机探测是找到与目标服务器IP处于同一个C段的其他IP地址的过程。这可以帮助发现同一网络中其他潜在的资产或服务器，进而评估是否存在旁注风险。通过扫描所有C段中的IP地址，可以识别出共享网络中的其他主机，甚至发现隐藏的服务器或设备。
**CDN（内容分发网络）**是通过部署在各地的边缘服务器来分发静态内容的网络。CDN的主要目标是用户就近获取内容，减少负载时间，提高访问速度和性能。然而，CDN的使用可能会隐藏真实服务器的IP地址，导致普通方法难以直接获取真实IP。此外，CDN的高收费模式使得很多站长可能只会保护主站或重要子站，而忽视其他可能共享同一IP地址的站点。因此，对于某些CDN的绕过方法还是非常有用的。
CDN绕过通常需要多地ping，以及查询子域名、MX记录、历史DNS记录等信息。具体方法如下：
通过使用多地ping工具（如PoC工具或在线服务），可以测试从不同地区ping目标IP地址。如若IP地址始终返回不同的ping响应时间，可能表明CDN在处理请求。例如，如果ping一个国内地址显示延迟极低，而ping国外地址却显示延迟较高，则可能说明国内请求通过CDN处理，而国外请求则没有通过CDN。
CDN通常只为主站或流量较大的子站提供服务，而其他子站可能直接使用同一物理服务器。因此，通过查询目标域名的子域名IP地址，可以找到与小站共享的真实IP地址。例如，www.example.com的子域名www.sub1.example.com可能直接指向同一物理服务器IP地址，从而帮助绕过CDN的IP地址查找。
MX记录（邮件交换记录）是DNS记录中的一种类型，用于指向发送电子邮件的邮件交换服务器。如果目标服务器的邮件服务与其网页托管服务使用同一IP地址，那么MX记录中的IP地址即为真实服务器IP地址。
通过查询历史的DNS记录，可以发现目标域名在被设置为使用CDN之前的解析状态。如果DNS记录显示域名之前解析到真实IP地址，而现在解析到CDN的正向DNS记录（ 如CNAME记录 ），则可以通过历史记录获取真实IP地址。这种情况在CDN切换或迁移期间特别有用，可以帮助发现之前的真实服务器IP地址。
在信息收集中，端口信息是非常重要的。例如，FTP使用端口20和21，SSH使用端口22，HTTP使用端口80，等等。掌握这些端口的信息，可以帮助识别目标服务器正在提供的服务类型，并为后续的安全评估提供依据。
除了收集端口信息，还需要了解如何通过这些端口进行渗透攻击。例如，FTP密码破解、SSH弱密码攻击、HTTP应用漏洞利用等。掌握这些知识，可以帮助识别目标系统的安全风险，并制定相应的防护策略。
NMAP是网络安全领域中广泛使用的端口扫描工具。它可以检测目标主机开放的端口、服务类型、版本信息以及操作系统信息。例如，通过NMAP可以发现目标服务器开放了139和445端口，表明可能存在Samba文件共享服务。这种信息对于后续的 vulnerability �etections 和漏洞利用至关重要。
此外，NMAP还支持脚本进行漏洞扫描。例如，可以检测是否存在已知的软件漏洞或配置错误。这些信息能够帮助安全分析人员评估目标系统的安全状态，并制定相应的防护措施。
收集IP和端口信息是网络安全分析中的基础工作。通过IP反查域名、域名查询IP、C段存活主机探测等方法，可以发现目标服务器的真实IP地址；而通过查询子域名IP、MX记录、历史DNS记录等方法，能够绕过CDN的IP地址隐藏问题。同时，掌握常见端口信息，并使用NMAP等工具进行端口扫描，可以帮助发现目标系统的安全风险。希望以上方法能为网络安全分析提供有价值的参考。
转载地址：http://fpeyk.baihongyu.com/