【渗透测试】从域名到真实IP：渗透测试中的信息收集

最新推荐文章于 2025-12-08 13:57:11 发布
原创 最新推荐文章于 2025-12-08 13:57:11 发布 · 581 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #web安全

【渗透测试】信息收集

域名系统

概念

DNS（Domain Name System，域名系统）是互联网的一项核心服务，它的主要作用是将人类易于记忆的域名（如 www.example.com）转换为计算机用于通信的IP地址（如 93.184.216.34）。这个过程被称为“域名解析”。

在域名系统中，位于顶级域名（TLD）之前的那一部分就是二级域名。例如，在example.com这个域名中，example是二级域名，而.com是顶级域名。

DNS服务器

  1. 根服务器（Root）：全球共有13组根DNS服务器，它们被命名为从A到M。这些根DNS服务器是互联网域名系统（DNS）的最高层级，负责将域名转换为IP地址的初始步骤。
  2. 顶级域服务器（TLD，如 .com, .org）：负责某个顶级域（例如 .com、.org、国家域 .cn 等）下域名信息的 DNS 服务器集合。
  3. 权威服务器（Authoritative，存储特定域名的真实记录）：对某个域名拥有最终、可信 DNS 记录（A、AAAA、MX、NS、TXT 等）的服务器。
  4. 递归解析器（Recursive Resolver，如 ISP(网络服务提供商) 或公共 DNS 服务）：用户设备配置的 DNS 客户端所查询的服务器（例如 Google Public DNS：8.8.8.8 / 8.8.4.4、Cloudflare DNS：1.1.1.1 / 1.0.0.1），负责为客户端完成完整解析过程。

DNS解析

浏览器缓存 → 操作系统解析（内部再分：Hosts → 系统缓存 → 外部DNS） → 递归解析器 → 根服务器 → 顶级域服务器 → 权威服务器 → 返回结果并缓存 → 建立连接。

浏览器缓存检查

  • 浏览器首先在自身缓存中查找该域名（如 www.google.com）的 DNS 记录，受 DNS 记录的 TTL（生存时间） 控制，过期后自动清除。不同浏览器之间相互独立。
  • 若缓存未过期，直接使用记录中的 IP，无需再次解析。

Hosts 文件检查

  • 若浏览器没有命中，系统会检查本地 hosts 文件（Windows 在 C:\Windows\System32\drivers\etc\hosts），对于Linux或MacOS系统，则位于/etc/hosts。
  • 若文件中存在该域名的映射（例如 142.250.190.68 www.google.com），直接使用对应 IP。

操作系统缓存检查

  • 若Hosts文件没有，操作系统会查询本地 DNS 缓存。这是操作系统层面维护的域名解析结果（例如 Windows 的 DNS Client Service）。

  • 查看方法：Windows：ipconfig /displaydns

    Linux/macOS：systemd-resolve --statistics 或 sudo killall -INFO mDNSResponder（不同发行版命令不同）

  • 如果找到有效记录，直接返回 IP。

向本地 DNS 服务器发起查询

  • 如果本地没有记录，系统会将查询请求交给递归解析器（Recursive Resolver），一般由 ISP 或 公共 DNS（如 8.8.8.8） 提供。

递归查询开始：向根服务器请求

  • 递归解析器若没有缓存，会先请求 根域名服务器（Root Server）。
  • 根服务器不会返回目标 IP，而是告诉解析器：“.com 顶级域名服务器在这里。”

查询顶级域名服务器（TLD Server）

  • 递归解析器接着向 .com 顶级域名服务器发出查询。
  • TLD 服务器返回负责 google.com 的权威 DNS 服务器地址。

查询权威 DNS 服务器（Authoritative Server）

  • 递归解析器向 google.com 的权威服务器请求 www.google.com 的 IP。
  • 权威服务器返回真实记录（如 142.250.190.68）。

结果缓存与返回

  • 递归解析器将该结果返回给客户端操作系统，并在本地缓存（遵循记录中的 TTL 时长）。
  • 操作系统也缓存一份结果，供后续请求复用。

浏览器发起连接

  • 浏览器获得 IP 后，通过 TCP（三次握手）或 TLS（若为 HTTPS）与目标服务器建立连接，然后开始 HTTP 请求流程。

子域名信息查询

在线网站

http://tools.bugscaner.com/subdomain/

https://site.ip138.com/

工具

JSFinder：https://github.com/Threezh1/JSFinder

这个工具主要是从js中爬取子域名信息

ICP备案

ICP备案，全称是“互联网信息服务备案”（Internet Content Provider Registration），是中国大陆对网站、APP等互联网信息服务提供者实行的一种行政管理制度。

查询网站：https://beian.miit.gov.cn/输入网站备案号可以查询网站域名

SSL证书

SSL证书（Secure Sockets Layer Certificate）是一种数字证书，用于在互联网上建立加密连接，确保客户端（如浏览器）与服务器（如网站）之间传输的数据安全、私密且未被篡改。尽管现在广泛使用的是其继任者 TLS（Transport Layer Security，传输层安全协议），但人们仍习惯性地称这类证书为“SSL证书”。

作用

  1. 数据加密：通过 SSL/TLS 协议对客户端和服务器之间的通信进行加密，防止敏感信息（如密码、银行卡号、个人信息等）在传输过程中被窃听或截取。
  2. 身份验证：SSL证书由受信任的第三方机构（称为 CA，Certificate Authority，证书颁发机构）签发，可以验证网站的真实身份，防止用户访问假冒网站（如钓鱼网站）。
  3. 保证数据完整性，防止数据在传输过程中被篡改。

常见的SSL证书类型

  • DV（Domain Validation）证书：仅验证域名所有权，签发快，适合个人网站或测试环境。
  • OV（Organization Validation）证书：验证组织信息，适合企业网站。
  • EV（Extended Validation）证书：最高级别验证，地址栏会显示公司名称（部分浏览器已不再高亮显示），适用于银行、电商等对安全性要求极高的场景。

真实IP收集

  1. 超级ping网站:https://ping.chinaz.com/，若发现一个域名ping出多个ip，一般来说，认为开启了CDN

  2. ping命令

  3. dig命令

    dig命令用于Linux系统，在Windows中可以通过WSL使用

    语法：dig [@server] name [type]

    • @server：可选，指定要查询的 DNS 服务器（如 @8.8.8.8）
    • name：要查询的域名（如 example.com）
    • type：DNS 记录类型（如 A、MX、CNAME、TXT、NS、SOA 等）

    仅显示域名对应的IP：dig +short example.com

  4. nslookup指令

    nslookup example.com

    若发现非权威应答里面有多个IP，可以认为开启了CDN

CDN

CDN（Content Delivery Network，内容分发网络）是一种分布式服务器系统，旨在将网站、应用或其他网络内容更快速、高效、可靠地传递给用户。

CDN 通过在全球多个地理位置部署边缘节点（Edge Servers），将原始服务器（Origin Server）上的内容缓存到离用户更近的节点上。当用户请求内容时，CDN 会自动将请求路由到距离最近或负载最轻的节点，从而减少延迟、提升加载速度，并降低源站压力。

绕过原因

CDN会隐藏真实源站IP地址。CDN 作为中间代理，对外只暴露其边缘节点的 IP。渗透测试人员若直接对 CDN 提供的 IP 进行扫描或攻击，实际打的是 CDN 节点，而非真正的服务器。这就会导致无法探测到源站的真实漏洞（如 Web 应用漏洞、开放端口、弱服务配置等）。

另外，某些漏洞只能在源站复现，比如服务器配置错误（如 Apache 目录列表）、内部接口泄露、调试页面、未授权访问等。这些内容可能被 CDN 缓存策略或安全规则屏蔽，无法从 CDN 层看到。

绕过方法

  1. 查询历史DNS记录：查看 IP 与 域名绑定的历史记录，可能会存在使用 CDN 前的记录

    网站：https://x.threatbook.cn/

    https://sitereport.netcraft.com/

  2. 使用国外主机访问：国内很多 CDN 厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的主机直接访问可能就能获取到真实IP。

  3. 利用网站漏洞，报错

  4. 发邮件

  5. 收集更多子域名，有些子域名可能直接指向源站

私网与公网IP

查看本机IP地址：ipconfig

根据 RFC 1918 标准，以下三类地址是私有地址，只能在内网使用，不能直接在互联网上路由：

私网地址范围CIDR 表示
10.0.0.0 ~ 10.255.255.25510.0.0.0/8
172.16.0.0 ~ 172.31.255.255172.16.0.0/12
192.168.0.0 ~ 192.168.255.255192.168.0.0/16

查看本机公网IP：curl ifconfig.me

旁站

旁站是指 与目标网站部署在同一台服务器（或同一IP地址）上的其他网站。每个网站一个端口。

简单来说，就是同IP下的不同域名

C段

C段指的是 IP地址中前三个字节相同 的一组IP地址。

例如：192.168.1.0/24 表示从 192.168.1.0 到 192.168.1.255 的所有IP，这就是一个典型的 C段。

/24 是 CIDR（无类别域间路由，Classless Inter-Domain Routing）表示法 中的一种写法，用来简洁地描述一个 IP 地址段（子网）的范围。

/24 表示子网掩码为 255.255.255.0，即 IP 地址的前 24 位是网络部分，后 8 位是主机部分。

IPv4 总共 32 位，CIDR 的数字表示“网络部分占多少位”，剩下的就是“主机部分”。

CIDR子网掩码主机位数总 IP 数可用主机数
/24255.255.255.08256254
/25255.255.255.1287128126
/26255.255.255.19266462
/16255.255.0.01665,53665,534
/8255.0.0.02416,777,216很多

早期ipv4分类

类型网络范围默认子网掩码主机数量
A类1.x.x.x ~ 126.x.x.x255.0.0.0 (/8)1600万+
B类128.x.x.x ~ 191.x.x.x255.255.0.0 (/16)6万+
C类192.x.x.x ~ 223.x.x.x255.255.255.0 (/24)254台设备

C类IP中，保留192.168.1.0作为路由标识；保留192.168.1.255用于向该网段内所有设备发广播消息

常用端口

服务/协议端口号说明
ftp21文件传输协议
ssh\sftp22安全外壳协议，用于远程登录
telnet23远程主机管理，常用于交换机、路由器等设备
smtp25发送邮件（简单邮件传输协议）
pop3110接收邮件（邮局协议版本3）
dns53域名解析服务
smb445微软文件共享，Windows系统常用，也与139端口相关
https443安全超文本传输协议（HTTPS）
http80超文本传输协议（HTTP）
apache80, 443Web服务器，支持HTTP和HTTPS
nginx80, 443Web服务器，支持HTTP和HTTPS
tomcat8080Java应用服务器，Web服务默认端口
weblogic7001Oracle WebLogic Server 默认管理端口
mysql3306MySQL数据库服务
mssql1433Microsoft SQL Server 数据库服务
oracle1521Oracle 数据库服务
postgresql5432PostgreSQL 数据库服务
redis6379Redis 内存数据库服务
mongodb27017MongoDB 数据库服务
vnc5900远程控制工具，虚拟网络计算
IIS80Internet Information Services，微软Web服务器
jboss8080JBoss 应用服务器默认端口
rdp (Remote Desktop Protocol)3389远程桌面协议，Windows远程桌面连接
渗透测试信息收集 之 【找到你想要的IP-收集真实IP】 这个渗透知识点你需要知道是什么 渗透测试如何开展好好说给你听听 !
盾悟
07-15 1万+
以上两者一种是利用windows自带的黑窗口ping进行的一种探测方法。另外一种是以工具进行超级ping的方式进行的一种探测是否开启了CDN加速服务。Linux 上使用dig命令也可以进行CDN探索 其使用的方法和ping差不多这个自行研究即可。绕过CDN拿到真实IP行了上面铺垫了这么多，这个小段落我们就开始来讲讲如何绕过CDN从而拿到真实IP。CDN解释一下是个啥:解决因传输距离和不同运营商节点造成的网速性能底下的问题。
域名ICP备案批量查询器：快速掌握网站合法性与SEO数据
weixin_29940495的博客
08-12 944
在数字化时代，域名不仅是互联网上的身份标识，而且是企业网络品牌和信誉的重要组成部分。ICP（Internet Content Provider）备案是根据中国法律规定，网站必须完成的一项行政许可程序，以确保网站内容合法、正规。本章主要介绍域名ICP备案批量查询器的设计初衷、基本功能以及对网络管理的影响。该查询器提供了多域名批量查询、备案状态实时监控、备案信息导出等功能。它支持多个域名同时查询，缩短了管理员的工作时间，提高了工作效率。
渗透测试中的信息收集：从入门到精通
xinyaoyaotu的博客
04-23 563
在渗透测试的五个关键阶段中，信息收集是第一个也是最基础的一环。更全面地了解目标系统发现潜在的攻击入口为后续的漏洞扫描和利用奠定基础系统性思维方式持续更新的技术知识严格遵守法律道德规范掌握基础网络协议熟练使用常见工具参与合法的漏洞赏金计划持续跟踪安全社区动态注意：本文所有技术仅供合法的授权测试使用，未经授权实施可能面临法律制裁。
全面信息收集指南：渗透测试中的关键步骤与技巧
2301_79469341的博客
12-04 2708
信息收集，又称资产收集，是渗透测试过程中至关重要的前期工作。通过系统化地收集目标的关键信息，为后续的测试和攻击奠定基础。只有全面掌握目标的信息，才能更高效地找到潜在的突破点。域名及子域名信息：识别目标站点的主域名及其关联子域名。目标站点基本信息：获取站点的架构、技术栈及功能模块。目标真实IP地址：绕过CDN等防护措施，直接定位服务器地址。敏感目录及文件：查找暴露的敏感数据或未授权访问的资源。开放端口及服务信息：枚举端口对应的服务及版本信息，识别潜在漏洞。中间件和技术组件。
渗透测试——信息收集
suiyuelichou的博客
07-19 1049
这个完整流程涵盖了从准备阶段到最终交付的全过程，每个阶段都有明确的目标、具体的操作步骤和相应的工具推荐。使用时可以根据具体的测试目标和环境进行调整和定制。
从踩点到提权：渗透测试实战全流程揭秘！
朱雀随云记的博客
08-14 840
一次完整的渗透测试实战从踩点到提权的全流程是什么？每个阶段需要哪些工具和技术？在实际操作中，如何确保伦理合规并最大化发现漏洞？这些问题直击网络安全痛点：在黑客攻击频发的时代，渗透测试是主动防御的关键。通过这些疑问，我们将深入剖析测试流程、工具应用和风险控制，指导你掌握渗透实战，实现安全技能的飞跃。
渗透测试 | 域名信息收集
尼泊罗河伯的博客
11-05 1496
信息收集可以说是在渗透测试中最重要的一部分，上文对 IP 信息收集做了一个简要的叙述，认识了 CDN 技术和网络空间搜索引擎。但是很多网站的主站因为访问流量过大的原因通常会使用 CDN 技术，同时也可以有效防止 DDOS 攻击。在域名信息收集时，主要是因为一些网站的主站过于强大，一时间没有过多的思路。这时如果进行了域名信息收集，发现其有很多分站，那么就有利于渗透测试的进行，毕竟分站越多，网站的漏洞存在可能性就越大。
渗透测试之域名信息收集：基础、工具与实战
m0_57836225的博客
02-27 782
域名信息收集是渗透测试的重要基石，掌握多种收集方法和工具，并能灵活运用代码实现自动化收集，对于提升渗透测试能力至关重要。但需要强调的是，进行域名信息收集必须在合法合规的前提下进行，尊重他人的网络安全和隐私。希望本文能帮助大家在域名信息收集方面有所收获，不断提升自己的渗透测试技能。
渗透测试之信息收集篇-服务器子域名收集
键盘的起始页
01-13 3014
你可能对某个服务器渗透失败，没有发现入侵点，所以我们可以考虑扩大攻击面，对是XXX.com的子域名 进行渗透，然后横向移动。
渗透测试-信息收集篇
lza20001103的博客
09-05 1583
渗透测试-信息收集篇
渗透测试之IP和域名信息搜集验证
Jeanphorn的专栏
04-13 7069
1. 介绍　　当个人或者企业实体注册域名时需要注册许多信息，注册隐私的设置各种各样，我们可以搜集这些信息并用来验证IP空间。根据这个线索，可以寻找属于该个人或者企业实体的其他网站信息，甚至于核心员工的号码和地址。 　　下表是顶级注册机构的名单： 机构 域名 AFRINIC http://www.afrinic.net APNIC http://www.apnic.net
渗透测试的实施流程：明确目标、信息收集、漏洞发现、漏洞验证、后渗透测试等
08-19
在这个阶段，渗透测试小组收集必要的信息，如目标IP、域名、内外网信息、端口、操作系统版本、应用信息等。信息收集方法包括基本网络信息获取、ping目标网络得到IP地址和ttl等信息、tcptraceroute和traceroute的结果...
网络安全渗透测试中的信息收集方法与实践
12-05
在网络安全渗透测试的整个流程中，信息收集是基础且关键的一步，它直接关系到后续测试的有效性和准确性。 信息收集主要包含以下几个方面： 1. 域名信息收集：域名是互联网上用于访问特定网站的标识符，它通过域名...
计算机病毒与防护：渗透测试之信息收集.ppt
06-10
在整个渗透测试过程中，信息收集是一个持续的过程，随着新的信息发现，测试策略可能需要相应调整。重要的是，渗透测试必须在合法授权的情况下进行，以避免对目标系统造成实际损害。同时，理解并遵守相关的法律和道德...
计算机系统知识总结——安全性与可靠性与系统性评测*
最新发布
omroji的博客
12-08 687
加密和解密采用不同的密钥（公开密钥（双发都知道）和私有密钥（私钥只有自己知道）），如果用公钥加密（接收方的公钥加密），则要用私钥（接收方的私钥解密）解密，使用私钥加密，则用公钥解密。数字证书（CA），用于身份认证，发送方用CA私钥加密，接收方用CA公钥解密（A公钥可以解密CA的签名，再通过CA的签名来验证真伪）计算机安全指的是计算机资产安全，是要保证这些计算机资产不受自然和人为的有害因素的威胁和危害。计算机系统的可靠性是指从它开始运行（t=0）到某时刻这段时间内能正常运行的概率，用 R(t)表示。
vue实现页面不断插入内容并且自动滚动功能
weixin_50606255的博客
12-04 313
我们在看视频时经常会看到黑客入侵别人电脑会在屏幕上显示一串代码，并且代码不断插入自动滚动，看起来很厉害的样子，现在就在此纪录实现此功能：
网络安全漏洞之React 框架分析
anquan2233的博客
12-04 1257
昨日爆出的 CVE-2025-55182，CVSS 10.0 满分严重漏洞，影响 React 19 及所有 Next.js 15/16 项目。核心问题是 React Server Components 的 Flight 协议存在不安全反序列化，无需任何认证，攻击者只需向 Server Actions 端点发送一个精心构造的 multipart 请求，即可实现远程代码执行（RCE）。目前已确认多个完整 0day 利用链（包括 vm.runInThisContext 在内），未修补实例基本等于已失陷。
多厂商配置对齐器：AI 如何在 Cisco / Huawei / Juniper 间做语义映射
oQianYuan的博客
12-03 784
这些模型上的差异，使得简单的“语法级模板替换”永远会失败。“给我一个能阻止外网 SSH 进入财务内网的安全策略，并在所有出口设备上同步生效（Cisco/Huawei/Juniper 各一套）。需特别注意 mask 类型的标准化，AI 内部统一用 CIDR (/24) 或 Wildcard 存储，渲染时再转换。/* 假设 Gi0/0 属于 untrust，内网为 trust */在过去十几年里，不同厂商 CLI 的“语法差异”从来不是最难的问题。AI 在多厂商对齐中的真正价值，是负责把。
网络安全（黑客技术）—2025自学手册
2401_84760527的博客
11-24 1712
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
子域名挖掘机：高效渗透测试的信息收集神器
信息收集是渗透测试的首要步骤，通过搜集目标的网络架构、域名、IP地址、开放端口、服务、应用类型等相关信息，测试人员能够更好地规划攻击策略，并发现潜在的安全漏洞。 3. 子域名挖掘机工具特性： - 用户友好：子...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值