办法很多,看具体目标的实际情况而定。
如果对方壳有是自建的可能,首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP,这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行,如果对方源服务器没有禁止web服务端口接收公众IP访问,就能扫出来。
去一些三方网站搜索域名历史解析记录,如果看对方的记录不是明显的动态ip,说明真实源IP有可能在他以前的IP或IP段中,也去扫一遍确认。
还可以猜测对方域名的…。
我个人是用的阿里云做的内网穿透,阿里云有个峰值带宽200M不...
MoonBit 的 Beta 版发布意味着语法已趋于稳定,接...
c100以上混凝土筑造的都是永久性工事了。 可能大家不理解...
美国的土地是永久产权,中国的商品房的房产证上可是写着国有土地...
我做自媒体原因有3 1,30k能力的程序员因为40岁年龄歧视...
如果美国亲自开战,那将会改变未来20-30年的全球局势。 ...