来自公众号:Bypass
在一些场景中,我们往往只得到了一个IP地址,那么如何通过IP地址快速地找到它绑定的域名呢?
1、IP历史解析记录
输入查询的IP地址,获取IP绑定过的域名记录。
ip138查询:
https://site.ip138.com/
2、同站/旁站查询
关键词:IP反查域名、同IP网站查询、旁站查询,通过一些在线查询工具获取域名。
IP反查域名:
https://dns.aizhan.com/=
https://www.yougetsignal.com/tools/web-sites-on-web-server/
https://tools.ipip.net/ipdomain.php?ip=x.x.x.x
同IP网站查询:
http://s.tool.chinaz.com/same
https://www.webscan.cc/search/
查旁站:
https://chapangzhan.com
https://phpinfo.me/bing.php
3、通过证书反查域名
部分Web服务端口使用了SSL证书,比如访问443端口显示404错误(因非域名访问,所以证书会显示不安全),查看证书可获取域名相关信息。
4、网站信息收集
通过服务器开放的web应用,如80、443等,根据网站的title、keywords等关键词,通过搜索引擎找到站点域名。
5、网络空间安全引擎搜索
通过网络空间安全引擎搜索IP地址,快速获取IP地址相关信息,进一步找到网站域名。
zoomeye(钟馗之眼):https://www.zoomeye.org
shodan:https://www.shodan.io
Fofa:https://fofa.so
Censys:https://censys.io/ipv4/
Dnsdb搜索引擎:https://www.dnsdb.io
●输入m获取文章目录
推荐↓↓↓
Linux学习
更多推荐《25个技术类公众微信》
涵盖:程序人生、算法与数据结构、黑客技术与网络安全、大数据技术、前端开发、Java、Python、Web开发、安卓开发、iOS开发、C/C++、.NET、Linux、数据库、运维等。
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论