CDN查找方法？求详细的，求分享
0x 80 (14x安全团队) | 2015-05-31 22:07
CDN查找方法？求详细的，求分享
==========================================
相关内容：
简单获取CDN背后网站的真实IP，CDN逆向，反向跟踪网站真实IP
cdn缓存的一些安全风险，cdn加速网络节点缓存可能导致的严重安全问题
IP反查网站接口 旁站查询 IP查域名 域名历史解析记录查询 IP地址查机房AS号
基于日志整理出的经常扫描的 IDC、ISP、IP段、AS号及web服务器内容
绕过CDN的思路，绕过CDN查找真实IP的思路，一个新颖并另类的方法
长安刺客 - 旁注杀手 v1.3 + Crazy Scan v1.0 - 疯狂扫描 v1.0，发布！
查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法
长安刺客 - 旁注杀手 v1.2 版 + CDN 终结者 v1.1 发布
长安刺客 - 旁注杀手 v1.1 版发布，外加强力新功能：CDN 终结者 v1.0
长安刺客 - 旁注杀手 v1.0 Beta 测试版 - 发布
各种吐槽：
1#
无敌L.t.H (……肉肉、狗疯、ressx点请战挑桶冰) | 2015-05-31 22:14
1、全网扫描
2、把CDN搞了
3、让网站服务器对外进行连接
2#
╰ァBy﹎刑天 (http://t.qq.com/mybudui) | 2015-05-31 23:36
@无敌L.t.H 如果对方cdn解析的ip的服务器ip 用了反向代理到其他域名，你全网扫到了也没用
3#
YangCL | 2015-06-01 08:34
谷歌。
4#
牛肉包子 (这个包子，牛肉馅。) | 2015-06-01 11:42
1.DDOS---针对免费版的CDN，流量耗尽时就泄露真是IP
2.mx记录查询，VPN，SSLVPN的ip一般会是c段。
3.mx也查不到时可以发邮件----邮件头IP
4.特殊CDN记录 比如11楼 cloudflare默认会配direct.domain.com指向真实IP
5.二级域名扫描、爆破，甚至三级域名扫描爆破，可能会有些域名没做CDN
6.从5得到的域名，如果都做了CDN，那么可以尝试找找有没有探针文件，有探针文件，看server info就ok
7.找到CDN平台，收集目标(你的目标站)的信息，社工之
8.XSS
9.敏感信息搜索 此法我成功过几次。 搜集页面敏感信息，比如邮箱、电话、公司地址等等，再去搜，有可能会搜到跟目标一模一样的网站，ping之。
10. 经常用ping xxx.com代替ping www.xxx.com
11.还有这个工具http://toolbar.netcraft.com会记录网站的ip变化情况，通过目标网站的历史ip地址就可以找到真实ip
5#
牛肉包子 (这个包子，牛肉馅。) | 2015-06-01 11:47
再补充一点 就是做全网扫描
6#
B1n4ry (苦逼的生存着。。。) | 2015-06-01 12:32
http://zone.wooyun.org/content/18058
7#
Defa | 2015-06-01 12:42
不告诉你
8#
无敌L.t.H (……肉肉、狗疯、ressx点请战挑桶冰) | 2015-06-01 13:04
@╰ァBy﹎刑天 多层代理在性能上有损耗，不是所有站点都会做多层代理，实际上很多时候攻击者只是想D别人……
9#
蝶离飞 | 2015-06-01 13:49
@牛肉包子 cloudflare默认会配direct.domain.com指向真实IP 这个能否详细说下？
10#
╰ァBy﹎刑天 (http://t.qq.com/mybudui) | 2015-06-01 15:44
@无敌L.t.H 如果是同一个机房的多层代理这种损耗就低很少了
11#
whking | 2015-06-01 22:52
http://toolbar.netcraft.com/
这个网站不错，可以试试~！
12#
_Evil (科普是一种公益行为) | 2015-06-02 10:15
@牛肉包子 RSS订阅 img图片刺探 超级ping
13#
小钟 (What's going on.) | 2015-06-02 10:37
@_Evil rss订阅怎么查
14#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-06-02 14:28
简单获取CDN背后网站的真实IP，CDN逆向，反向跟踪网站真实IP：https://lcx.cc/post/4479/
绕过CDN查找真实IP的思路，一个新颖并另类的方法：https://lcx.cc/post/2736/
查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法：https://lcx.cc/post/1959/
留言评论（旧系统）：