1.注冊/訂閱等方式讓服務器給我們發送郵件
查看郵件源碼找到服務器真實IP
2.歷史IP查詢:https://toolbar.netcraft.com/site_report?
3.查詢子域名,子域名IP可能未使用CDN(CDN畢竟要收費的)
4.多地ping,跟服務器所在地相同的節點ping出的
就是服務器真實IP(用自己網站試出來的)
- 序言
- kali-Linux基本配置
- 忘記Root密碼
- 更新系統和軟件包
- Bash命令
- shell編程
- Linux的文件權限配置
- Linux日志文件
- 信息收集
- 被動信息收集
- 繞過CDN找真實IP
- IDS識別
- p0f-OS識別
- nmap端口掃描
- 搜索引擎
- 內網主機發現
- 使用SET社工包釣魚
- 漏洞發現
- Nessus策略漏掃
- AWVS集成漏掃
- w3af
- 其它漏掃
- 抓包改包
- Burpsite
- Fiddler
- Wireshark
- 漏洞利用
- Hydra爆破
- SQLmap
- Metasploit
- Beef
- antSwrod
- XSS前端工具
- Windows緩沖區溢出
- 后漏洞利用階段
- 免殺一句話
- 上傳工具
- 嗅探
- 本地提取
- 隱藏痕跡