淺談繞過(guò)CDN尋找真實(shí)IP地址

0x01 前言

CDN的全稱是Content Delivery Network，即內(nèi)容發(fā)布網(wǎng)絡(luò)。CDN是構(gòu)建在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)之上的智能虛擬網(wǎng)絡(luò)，依靠部署在各地的邊緣服務(wù)器，通過(guò)中心平臺(tái)的負(fù)載均衡、內(nèi)容分發(fā)、調(diào)度等功能模塊，使用戶就近獲取所需內(nèi)容，降低網(wǎng)絡(luò)擁塞，提高用戶訪問(wèn)響應(yīng)速度和命中率。CDN的關(guān)鍵技術(shù)主要有內(nèi)容存儲(chǔ)和分發(fā)技術(shù)。(百度百科)

0x02 判斷CDN的存在

?1、CMD命令

?2、利用在線網(wǎng)站

http://www.17ce.com
http:/ping.chinaz.com
http:/ping.aizhan.com
http://ce.cloud.#

?使用各種在線工具幫助檢測(cè)目標(biāo)網(wǎng)站是否使用了CDN

http://www.cdnplanet.com/tools/cdnfinder/
http://www.ipip.net/ip.html

0x02繞過(guò)CDN尋找真實(shí)IP

?1、同國(guó)家IP地址訪問(wèn)查詢

?2、子域名查詢 由于目標(biāo)服務(wù)可能在主站上做好了相應(yīng)的CDN，但是由于種種原因例如部署費(fèi)用過(guò)高，或者對(duì)二級(jí)域名不上心等，所以導(dǎo)致二級(jí)域名沒(méi)有部署到CDN，這時(shí)我們可以從這個(gè)方面入手進(jìn)行查詢。利用子域名搜集工具等搜集到足夠的子域名后，便可以對(duì)通過(guò)子域名進(jìn)行真實(shí)IP的搜集

?3、用phpinfo.php或者php探針去查看泄露的信息

inurl:phpinfo.php inurl:xxxxxx

?4、查詢域名的解析記錄 通過(guò)查看查看 IP 與 域名綁定的歷史記錄，可能會(huì)存在使用 CDN 前的相關(guān)記錄，相關(guān)查詢網(wǎng)站有：

https://dnsdb.io/zh-cn/ ###DNS查詢
https://x.threatbook.cn/ 微步歷史DNS記錄，在搜索框直接搜索就行
http://toolbar.netcraft.com/site_report?url= ###在線域名信息查詢
http://viewdns.info/ ###DNS、IP等查詢
https://tools.ipip.net/cdn.php ###CDN查詢IP，也可以大致分析出目標(biāo)的真實(shí)IP段。
https://ipchaxun.com/

?5、利用fofa等搜索引擎

title = "xxxxxxx"

?6、利用郵箱反查

?7、掃全網(wǎng) 這種方法其實(shí)非常費(fèi)時(shí)費(fèi)力，如果實(shí)在沒(méi)有突破口可以進(jìn)行信息搜集，可以借助掃描腳本來(lái)搜集

https://github.com/boy-hack/w8fuckcdn 全網(wǎng)掃描腳本
https://github.com/Tai7sy/fuckcdn E語(yǔ)言版本

總結(jié)