C段探測 · 白帽與安全

## 搜索C段 **什么是C段：** 比如在：127.127.127.4 這個IP上面有一個網站，他是一個非常大的站幾乎沒什么漏洞！但是在他同C段 `127.127.127.1~127.127.127.255` 這 1~255 上面也有服務器而且也有網站并且存在漏洞,那么我們就可以來滲透 1~255任何一個站，之后提權來嗅探得到127.4 這臺服務器的密碼 1. 方法一：參考GoogleHack用法 2. 方法二：用k8工具，前提條件記得注冊bing接口 ### 在線查詢 https://phpinfo.me/bing.php ![](https://qftm.github.io/Information_Collection_Handbook/real_ip/cdn_bypass/1594459-20200119142607848-1081123689.png) ### 工具 `K8_C段旁注工具6.0`、`nmap`、`IISPutScanner`、`小米范WEB查找器`等 `小米范WEB查找器`：[http://pan.baidu.com/s/1pLjaQKF](http://pan.baidu.com/s/1pLjaQKF) ![](https://qftm.github.io/Information_Collection_Handbook/real_ip/cdn_bypass/1594459-20200119142618307-1998638289.png) ### 網絡資產搜索引擎 Fofa、Shodan、ZoomEye 利用這些網絡空間資產搜索引擎來搜索暴露在外的端口信息利用語法搜索C段信息 ![](https://qftm.github.io/Information_Collection_Handbook/real_ip/cdn_bypass/1594459-20200119142628605-1817173510.png)