Avertissement préalable : Il peut y avoir une sous-déclaration de la méthode (enfin, en cas de mauvaise réputation)
Eh bien, nous prenons www.wooyun.org exemple.
Tout d’abord, d’après la page où le service www.wooyun.org a été suspendu plusieurs fois, on peut voir que Wooyun utilise le service CDN de Baidu, et d’après le cas de vulnérabilité de Wooyun, on peut aussi savoir que Wooyun utilise le service d’Ucloud, et on peut supposer avec audace que l’IP du serveur de Wooyun se trouve en Chine.
0x1. Obtenez une IP CN
Obtenez l’IP attribuée à la région asiatique depuis APNIC et filtrez l’IP du CN.
Quoi ftp://ftp.apnic.net/public/apnic/stats/apnic/delegated-apnic-latest
http://eric-zhang.googlecode.com/svn/trunk/code/bash/iproute2/ip/cnip.txt
0x2. Numérisation des ports
Utilisez zmap pour scanner 80 ports IP pour tous les CN.
Eh bien, ça prend environ 20 minutes sur mon VPS, alors sors prendre un café d’abord :)
0x3. Procurez-vous une banderole
Utilisez la banderole de zmap pour scraper les hôtes avec 80 ports ouverts
Eh bien, dans http-req, Host écrit www.wooyun.org, et utilise ulimit pour modifier le nombre maximal de descripteurs de fichiers en une valeur plus grande,
Analyse directe :
Eh bien, ici, étant donné que le www.wooyun.org s’ouvre assez lentement, alors réglez le délai d’attente de connexion et de lecture à 30 secondes, pendant lequel vous pouvez sortir regarder un film.
0x4. Traitement des données
Utilisez le mot-clé « 80sec » pour simplement filtrer les données acquises
Ces 400+ serveurs peuvent généralement être divisés en trois types :
* Serveur CDN Baidu
* Serveur proxy http
* www.wooyun.com serveur
Vous pouvez faire une autre bannière sur ces 400+ serveurs, ne pas définir l’hôte, filtrer les pages d’erreur du CDN Baidu, les pages vides, les délais d’attente et autres pages désordonnées, et alors vous obtenez le résultat, je suis allé demander à la personne concernée www.wooyun.org la véritable IP, et effectivement, :)
Le temps total était d’environ deux heures.
0x5. Conjecture
Les serveurs de test de certaines entreprises sont placés sur le réseau public, et généralement seul l’hôte peut être accessible, donc...
0x6. Merci
Hmm, ce thème est une conjecture après avoir vu quelqu’un installer un hôte inexplicable sur mon honeypot VPS. Merci
|
Publié sur 05/10/2015 14:02:40
|
|
|
|
Propriétaire|
Publié sur 05/10/2015 14:23:28
|
Publié sur 06/01/2017 03:32:52