✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
09月20日181 views评论插件
文章
如何隐藏你的真实ip
09月20日181 views评论插件
文章
09月20日181 views评论插件
文章
绕过CDN寻找网站真实IP
CDN简介CDN的全称是Content Delivery Network，即“内容分发网络”，它是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调...
09月17日62 views评论ip地址
子域名
通过XFF获取客户端请求的真实IP地址的讨论，攻击者能否让目标忽略reset继续通信？如何评价乙方渗透测试效果？|总第161周
0x1 本周话题TOP3话题1：请教大家一个问题，获取客户端请求的真实IP地址，通过XFF的方式，伪造只能在左侧伪造吧，不考虑本地代理的问题，XFF里面总会有一个真实IP地址吧。A1:可以这么...
08月28日37 views评论攻击者
渗透测试
什么！我用代理你还可以找到真实ip?
做一个永不暴露真实IP的网站
扫码领资料获入门教程免费&进群防范DDoS攻击最主要的手段是加钱上高防，同时隐藏网站真实IP。本文详细介绍几种网站隐藏真实ip的方法和优缺点，让你能真正做一个永不暴露真实IP的网站。做一个永不...
07月17日135 views评论example
反向代理
脚本推荐 | cf-Check - 检查IP是否属于Cloudflare的工具
cf-check工具介绍 检测扫描出的IP是否是用了Cloudflare的CDN,如果是的话那就剔除该IP,该工具的目的就是筛选出真实IP,而不是拿着一个非目标当作目标浪费时间。 Cloudflare...
06月18日127 views评论com
网络攻击
浅谈绕过CDN寻找真实IP地址
0x01 前言在渗透测试的信息搜集阶段，在搜集到目标主站之后常常需要获取的对方网站的真实IP去进一步的信息搜集，但是在目前主流的网站大多都部署了CDN，将资源部署分发到边缘服务器，实现均衡负载，降低网...
06月18日361 views评论com
http
快速筛选真实IP并整理为C段 -- 棱眼
项目作者：EdgeSecurityTeam项目地址：https://github.com/EdgeSecurityTeam/Eeyes文末抽奖送书活动一、软件介绍Eeyes(棱眼)是之前写的工具，旨在...
05月03日360 views评论com
string
工具｜快速筛选真实IP并整理为C段 (棱眼)
Eeyes(棱眼)是之前写的工具，旨在获取到大量域名之后，获取其中真实IP并整理成c段，有助于在src中或红蓝攻防中快速定位目标的真实资产，可结合棱洞使用，识别cdn的准确率是网络环境决定的。 ___...
05月01日307 views评论com
公众号
【钉钉 QQ WX】通过语音获取真实IP浅析
0x00 前言最近看到一篇QQ抓IP的文，简单分析了下其原理，并应用在微信上，我先贴一下QQ的步奏，后面根据QQ的来分析微信 0x01 QQ步骤1.利用wireshark抓包wireshar...
03月18日576 views评论ip
wireshark
WAF-Bypass之SQL注入绕过思路总结
过WAF（针对云WAF） 寻找真实IP（源站）绕过 如果流量都没有经过WAF，WAF当然无法拦截攻击请求。当前多数云WAF架构，例如百度云加速、阿里云盾等，通过更改DNS解析，把流量引入WAF集群，流...
01月19日256 views评论com
waf
7