渗透前期外围打点的一些思路分享

目录

一、众多资产中排除CDN——获取真实 IP

（一）该如何判断是否是CDN？

1.使用 ping 域名判断是否有 CDN

2.使用不同主机 ping 域名判断是否有 CDN

3.使用 nslookup 域名解析判断是否有 CDN

（二）那如何绕过 CDN 获取真实 IP？

1.查询子域名

 2.查询历史 DNS 记录

3.使用国外主机请求域名——挂一些国外服务器代理即可！

4.网站信息泄露漏洞

5.邮件信息

6.目标网站 APP 应用

7.旁站查询（IP 反查）

二、对现有的ip进行信息收集——IP 反查（旁站查询）

1.Nmap扫描获取旁站信息

2.goby等扫描端口服务工具。

3.第三方服务获取旁站信息

三、 子域名查询

1.枚举发现子域名

2. 搜索引擎发现子域名

​ 3.第三方聚合服务发现子域名

 4.DNS 域传送发现子域名等方式

四、端口扫描

...

总结

---

前言