SearchEngin_Censys

寻找CloudFlare和TOR背后的真实源IP

使用TOR或者CloudFlare都会将真实IP隐藏。
例如： 你搭建一个网站mywebsite.com，真实IP是6.6.6.6，使用的隐匿IP的保护服务CloudFlare，这样你访问这个域名，他访问的IP却不是6.6.6.6，而是CloudFlare提供的中间IP，然后CloudFlare会连接真实IP然后将请求发过去

2018-09-24_140931.png

SSL证书

但是如果这个站点使用了HTTPS协议，那么他就需要证书认证了，那么这个站点就会在证书的里，记录下这个证书，你可以全网扫描443端口，查询哪些IP拥有这个证书，从而过滤出真实IP

• 根据网站域名，获取其使用的证书
  parsed.names：需要解析的域名
  tags.raw: trusted：显示有效的内容
  Certificates：搜索证书
  parsed.names: 360.net AND tags.raw: trusted
  

  

  2018-09-24_142511.png

• 使用What's using this certificate? > IPv4 Hosts，查找使用这个证书的IP，进而得出真实IP
  

  

  2018-09-24_142511.png

根据证书的指纹SHA-256，在IPv4库里查

2018-09-24_143622.png

• 可以通过访问可疑IP地址的443端口，看是否直接打开正在探测的网站，来确定真实IP

DNS记录

如果在使用类似隐匿IP的保护之前，已经上线过，有DNS历史记录，就有可以在历史DNS历史记录里找到真实IP
使用https://securitytrails.com/查询

2018-09-24_150344.png

HTTP头

独有的信息会暴露真实IP，如HTTP头中包含各种软件包括子版本等，会所缩小范围。
使用https://censys.io/的语法：
80.http.get.headers.server: cloudflare：80端口 & HTTP的GET的请求，响应中存在server字段值为cloudflare的数据

2018-09-24_142511.png

2018-09-24_155144.png

2018-09-24_155209.png

应用及服务

这些信息可以只是IP本身，也可以是任何可以用作此处描述的其他方法的参数的信息。 这些尝试是具有创造性的，可以进行侦察和组合使用。
每一个测试都应在侦察阶段运行gobuster来查找文件和目录。您可以找到的是日志、数据库转储/备份等等。

内容

使用https://www.shodan.io/home，类似Censys的网站，可以根据搜索网页内容，来定位IP
参数：http.html：http请求，返回的html文件中包含给定的字符串

2018-09-24_155209.png

https://censys.io/
https://xz.aliyun.com/t/2781