hackcdn

寻找CDN背后的真实IP。

说明

• 使用猪猪侠的wydomain2进行子域名收集
• 使用第三方库IPy进行CIDR地址处理
• 根据HTTP响应包长度在给出的地址范围内寻找真实IP
• 若担心由于跳转造成的判断不准确可在URL中带上路径
• 可以选择在请求中带上Cookie信息
• 考虑到网站可能在其它端口可用-p选项指定端口列表

使用

帮助信息

目标网站的域名，使用了CDN

收集目标相关信息

得到子域名及其IP

得到IP段信息，同时发现目标真实IP段

在该IP段查找目标网站的真实IP

成功发现一个IP

Test URL后边的两个数字分别是不特别设置Host头的响应包长度，以及把Host头设置为目标域名时的响应包长度（考虑到有些网站的真实IP所在主机为反向代理，它们会根据Host头转发到后端负载主机）。如果前者是0而后者长度正确，则应在本地配置hosts后通过域名访问网站。