文章目录
获取网络信息
-
服务器厂商信息（阿里云？腾讯云？）
- 收集的原因：如果服务器架设在云上，不同厂商的一些配置信息不同。
- 判断方法：直接在ip/域名网站搜相应的ip/域名，大部分会返回服务器厂商信息。
-
网络架构（服务器处于外网环境？内网环境？）
处于内网环境下的服务器，是在外网出口做了端口映射，此时对目标进行端口扫描，扫的是外网出口那台主机。这种情况下，从外网扫不了内网的主机。
获取服务信息
-
应用协议
- 应用协议，就是指服务，主机上除了web服务，还有其他服务，如ftp、ssh等。
- 端口扫描工具：
nmap、masscan，masscan比nmap快。
-
内网资产（获取同一网段下的内网资产信息）
- 旁注：同服务器下其他网站。可以通过接口查询。
- C段：同网段下的不同服务器IP下的网站。
获取阻碍信息
-
CDN
CDN的存在会阻碍你获取真实IP，判断是否有CDN：
超级ping，从全国各地甚至国外访问目标域名，观察IP情况。 -
WAF防火墙
大安全公司的WAF，基本上可以放弃了。waf识别工具：wafw00f
-
负载均衡
负载均衡技术也会阻碍你获取主要运行网站的主机IP。负载均衡识别插件：
lbd。