cdn怎么查找ip地址（绕过CDN获取服务器真实IP地址）
CDN（Content Delivery Network） 内容分发网络。使用户就近获取所需内容，降低网络拥塞，提高响应速度。
网络空间搜索引擎分析下网站关键元素信息
- 域名
- ip
- title
- icp
- logo
- body
以佛法为例子，其它引擎用法看文章后面
|
|
使用以上搜索语法可以收集到更多域名和IP信息。还可以结合公司地理位置、云厂商、IDC机房等多种因素精准搜索，例如：
|
|
参考：什么是 ASN？
ShodanShodan是世界上第一个互联网连接设备搜索引擎。了解互联网智能如何帮助您做出更好的决策。
|
示例 |
说明 |
|
HTTP Strict-Transport-Security |
需要HTTPS连接的网站 |
|
product:Apache |
Apache web服务器 |
|
http.HTML:Apache |
在html中包含“Apache”一词的网站 |
|
Apache |
标题中有“Apache”一词的服务 |
|
hostname:google.com,facebook.com |
主机名包含“google.com”或“facebook.com”的服务 |
|
http.component:bootstrap |
使用Bootstrap CSS框架的网站 |
|
ssl.version:tlsv1.3 HTTP |
支持TLS 1.3的网站 |
|
SSL.alpn:h2 |
支持HTTP/2的网站 |
|
ssl.version:sslv2 -ssl.version:tlsv1,tlsv1.2,tlsv1.3 |
支持SSLv2但不支持TLS的服务 |
|
ssl.cert.subject.cn:google.com |
为*.google.com颁发证书的SSL服务（HTTPS、SMTPS、POP3等） |
|
ssl.cert.subject.cn:google.com -HTTP |
为*.google.com颁发证书的非HTTPS SSL服务 |
|
SSH port:22,3333 |
端口22或3333上的SSH |
|
ssh -port:2222 |
非标准端口上的SSH |
|
has_screenshot:true rfb disabled port:80,443 |
隐藏在公共web端口后面的公共VNC服务 |
|
has_screenshot:true encrypted attention |
搜索远程桌面中的OCR，以查看是否被勒索软件破坏 |
|
screenshot.label:ics |
基于机器学习的工业控制系统辨识 |
|
tag:ics |
运行工业协议的工业控制系统（即无网络服务器） |
|
vuln:CVE-2014-0160 |
易受心脏出血影响的服务 |
|
vuln:CVE-2019-19781 country:DE,CH,FR |
德国、瑞士或法国可能存在CVE-2019-19781漏洞的服务器 |
更多实例：
https://www.shodan.io/search/filters
https://www.shodan.io/search/examples
FOFAFOFA 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配，例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。
|
逻辑连接符 |
具体含义 |
|
= |
匹配，=""时，可查询不存在字段或者值为空的情况 |
|
== |
完全匹配，==""时，可查询存在且值为空的情况 |
|
&& |
与 |
|
|| |
或者 |
|
!= |
不匹配，!=""时，可查询值为空的情况 |
|
～= |
正则语法匹配专用 |
|
() |
确认查询优先级，括号内容优先级最高 |
搜索实例
|
例子 |
说明 |
|
title=“beijing” |
从标题中搜索“beijing” |
|
header=“elastic” |
从http头中搜索“elastic” |
|
body=“商城” |
从html正文中搜索“商城” |
|
fid=“sSXXGNUO2FefBTcCLIT/2Q==” |
查找相同的网站指纹 |
|
domain=“qq.com” |
搜索根域名带有qq.com的网站。 |
|
icp=“京ICP证030173号” |
查找备案号为“京ICP证030173号”的网站 |
|
js_name=“js/jquery.js” |
查找网站正文中包含js/jquery.js的资产 |
|
js_md5=“82ac3f14327a8b7ba49baa208d4eaa15” |
查找js源码与之匹配的资产 |
|
cname=“ap21.inst.siteforce.com” |
查找cname为"ap21.inst.siteforce.com"的网站 |
|
cname_domain=“siteforce.com” |
查找cname包含“siteforce.com”的网站 |
|
icon_hash=“-614101761” |
搜索使用此 icon 的资产 |
|
host=“.gov.cn” |
从url中搜索”.gov.cn” |
|
port=“6379” |
查找对应“6379”端口的资产 |
|
ip=“1.1.1.1” |
从ip中搜索包含“1.1.1.1”的网站 |
|
ip=“220.181.111.1/24” |
查询IP为“220.181.111.1”的C网段资产 |
|
status_code=“402” |
查询服务器状态为“402”的资产 |
|
protocol=“quic” |
查询quic协议资产 |
|
country=“CN” |
搜索指定国家(编码)的资产。 |
|
city=“Beijing” |
搜索指定城市的资产。 |
|
cert=“baidu” |
搜索证书(https或者imaps等)中带有baidu的资产。 |
|
cert.subject=“Oracle Corporation” |
搜索证书持有者是Oracle Corporation的资产 |
|
cert.issuer=“DigiCert” |
搜索证书颁发者为DigiCert Inc的资产 |
|
cert.is_valid=true |
验证证书是否有效，true有效，false无效 |
|
jarm=“2ad…83e81” |
搜索JARM指纹 |
|
banner=“users” && protocol=“ftp” |
搜索ftp协议中带有users文本的资产。 |
|
asn=“19551” |
搜索指定asn的资产。 |
|
after=“2017” && before=“2017-10-01” |
时间范围段搜索 |
|
app=“Microsoft-Exchange” |
搜索Microsoft-Exchange设备 |
|
server==“Microsoft-IIS/10” |
搜索IIS 10服务器。 |
|
os=“CentOS” |
搜索CentOS资产。 |
|
type=“service” |
搜索所有协议资产，支持subdomain和service两种 |
ZoomEye 支持对公网开放的 IPv4、IPv6 及域名地址库进行多个端口服务或协议的探测，并整理收集相关返回 banner 数据提供搜索匹配。
ZoomEye 线上采用“覆盖式”更新模式：比如第一次扫描 IP 8.8.8.8 开放了 80 端口，第二次扫描 8.8.8.8 的 80 端口时，如果端口还存活，那么会用第二次扫描的结果覆盖更新第一次的扫描结果；如果第二次扫描时候 80 端口已经关闭，服务不存在，那么第一次扫描的结果不会被更新，时间节点也不会被更新。
搜索
用户在搜索输入框里输入对应关键字符串、语法词(也称为“过滤器”)及相关运算符进行检索。用户输入的关键字符串不区分大小写，在做全词匹配比如字符串里存在空格等字符时请使用引号闭合词组。 输入的字符串通过 ZoomEye 搜索引擎分词系统进行分词匹配，分词规则可使用搜索结果页面里“分词”功能帮助测试理解。输入语法词(也称为“过滤器”)后，搜索框提供了智能搜索提示：比如输入“思科”或者“Cisco”在搜索框下拉栏里会显示相关的 app 语法，选中后按“回车”即可进行检索。对于更多的组件指纹可以访问顶栏里的"导航"页面获取。
逻辑运算
|
逻辑词 |
说明 |
示例 |
|
空格 |
在搜索框中输入“空格”则表示“或”的运算逻辑 |
[service:“ssh” service:“http”](https://www.zoomeye.org/searchResult?q=service:"ssh" service:"http") 搜索ssh或http协议的数据 |
|
|
在搜索框中输入“ ”则表示“且”的运算逻辑 |
device:“router” after:“2020-01-01” 搜索2020-01-01后路由器的数据 |
|
- |
在搜索框中输入“-”则表示“非”的运算逻辑 |
[country:“CN”-subdivisions:“beijing”](https://www.zoomeye.org/searchResult?q=country:"CN" -subdivisions:"beijing") 搜索中国地区内除北京的数据 |
|
() |
在搜索框中输入“()”则表示“优先处理”的运算逻辑 |
(port:“80” subdivisions:“加利福尼亚州”) before:“2020-01-01” 搜索2020-01-01前在加利福尼亚州开放的80端口数据 |
地理位置
(注：中国地区资产只对中国IP及手机号码认证用户开放)
|
语法 |
说明 |
注 |
|
country:“CN” |
搜索国家地区资产 |
可以使用国家缩写，也可以使用中/英文全称如country:“中国” country:“china” |
|
subdivisions:“beijing” |
搜索相关指定行政区的资产 |
中国省会支持中文及英文描述搜索 subdivisions:“北京” |
|
city:“changsha” |
搜索相关城市资产 |
中国城市支持中文及英文描述搜索如 city:长沙 |
** 证书搜索**
|
语法 |
说明 |
注 |
|
ssl:“google” |
搜索ssl证书存在"google"字符串的资产 |
常常用来提取产品名及公司名搜索对应目标 |
** IP及域名信息相关搜索**
|
语法 |
说明 |
注 |
|
ip:“8.8.8.8” |
搜索指定IPv4地址相关资产 | |
|
ip:“2600:3c00::f03c:91ff:fefc:574a” |
搜索指定IPv6地址相关资产 | |
|
cidr:52.2.254.36/24 |
搜索IP的C段资产 |
cidr:52.2.254.36/16 为IP的B段资产，cidr:52.2.254.36/8 为IP的A段资产 |
|
org:“北京大学” 或者 organization:“北京大学” |
搜索相关组织(Organization)的资产 |
常常用来定位大学、结构、大型互联网公司对应IP资产 |
|
[isp:“China Mobile”](https://www.zoomeye.org/searchResult?q=isp:"China Mobile") |
搜索相关网络服务提供商的资产 |
可结合org数据相互补充 |
|
asn:42893 |
搜索对应ASN（Autonomous system number）自治系统编号相关IP资产 | |
|
port:80 |
搜索相关端口资产 |
目前不支持同时进行多端口目标搜索 |
|
hostname:google.com |
搜索相关IP"主机名"的资产 | |
|
site:baidu.com |
搜索域名相关的资产 |
搜索域名相关的资产 |
指纹相关搜索
|
语法 |
说明 |
注 |
|
[app:“Cisco ASA SSL VPN”](https://www.zoomeye.org/searchResult?q=app:"Cisco ASA SSL VPN") |
搜索思科ASA-SSL-VPN的设备 |
更多的app规则请参考“导航”，在搜索框输入"思科"等关键词会有相关app提示 |
|
service:“ssh” |
搜索对应服务协议的资产 |
常见服务协议包括：http、ftp、ssh、telnet等等(其他服务可参考搜索结果域名侧栏聚合展示) |
|
device:“router” |
搜索路由器相关的设备类型 |
常见类型包括router(路由器)、switch(交换机)、storage-misc(存储设备)等等(其他类型可参考搜索结果域名侧栏聚合展示) |
|
os:“RouterOS” |
搜索相关操作系统 |
常见系统包括Linux、Windows、RouterOS、IOS、JUNOS等等(其他系统可参考搜索结果域名侧栏聚合展示) |
|
title:“Cisco” |
搜索html内容里标题中存在"Cisco"的数据 | |
|
industry:“政府” |
搜索行业类型相关的资产 |
常见的行业类型包括科技、能源、金融制造业等等（其他类型可结合org数据相互补充） |
时间节点区间搜索
|
语法 |
说明 |
注 |
|
[after:“2020-01-01” port:“50050”](https://www.zoomeye.org/searchResult?q=after:"2020-01-01" port:"50050") |
搜索更新时间为"2020-01-01"端口为"50050"以后的资产 |
时间过滤器需组合其他过滤器使用 |
|
[before:“2020-01-01” port:“50050”](https://www.zoomeye.org/searchResult?q=before:"2020-01-01" port:"50050") |
搜索更新时间在"2020-01-01"端口为"50050"以前的资产 |
时间过滤器需组合其他过滤器使用 |
Jarm
Jarm是一个活动的传输层安全性（TLS）服务器指纹识别工具， 详情参考：https://github.com/salesforce/jarm
|
语法 |
说明 |
注 |
|
jarm: “29d29d15d29d29d00029d29d29d29dea0f89a2e5fb09e4d8e099befed92cfa” |
搜索相关jarm内容的资产 |
Dig
|
语法 |
说明 |
注 |
|
[dig:“baidu.com 220.181.38.148”](https://www.zoomeye.org/searchResult?q=dig:"baidu.com 220.181.38.148") |
搜索相关dig内容的资产 |
Iconhash
|
语法 |
说明 |
注 |
|
iconhash:“f3418a443e7d841097c714d69ec4bcb8” |
通过 md5 方式对目标数据进行解析，根据图标搜索相关内容的资产 |
搜索包含“google”图标的相关资产 |
|
iconhash:“1941681276” |
通过 mmh3 方式对目标数据进行解析，根据图标搜索相关内容的资产 |
搜索包含“amazon”图标的相关资产 |
Filehash
|
语法 |
说明 |
注 |
|
filehash:“0b5ce08db7fb8fffe4e14d05588d49d9” |
通过上传方式进行查询，根据解析的文件数据搜索相关内容的资产 |
搜索包含“Gitlab”解析的相关资产 |
Censys帮助组织、个人和研究人员发现并监控互联网上的每台服务器，以减少暴露并提高安全性。
更多实例：
https://search.censys.io/search/examples?resource=hosts
异地PING站长之家 - 站长工具
国外 - check-host
大型公司邮件服务可能是自建的，从服务器内发出的邮件头会带着IP，这个极有可能是目标真实IP地址。foxmail导出邮件使用编辑器打开，可以看到一下内容。
|
|
邮箱头查看真实IP，确定不是使用的第三方邮箱再看，否则就是浪费时间，使用nslookup查询mx记录
|
|
DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。
*注意：*DNS配置错误才会出现域传送漏洞，打点时可以使用脚本批量探测。
|
|
参考：
- 域传送漏洞浅析
- vulhub
域名历史解析记录，可以继续使用查出的IP地址反查域名，能够获取更多信息。
viewdns
- dnsdb
- securitytrails
- virustotal
- netcraft
关注 至察助安 ，专注网络安全优质知识分享，无优质，不分享。
,免责声明：本文仅代表文章作者的个人观点，与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺，请读者仅作参考，并自行核实相关内容。文章投诉邮箱：anhduc.ph@yahoo.com
