查找网站真实ip

我自己常用的方法

一个网站无CDN，批量ping所有响应ip都一样

 

有CDN，返回多个响应ip

 

方法1

ssl证书：https://censys.io/ipv4

2.国外访问

3.子域名有时候无CDN

4.搜索引擎

通过网站的ico图标查找

 将ico图标链接直接复制到fofa搜索框可以转换图标hash

 

en....没会员，有会员可以直接搜索

这里可以换到shodan.io

5.历史解析

6.邮件

7.phpinfo

其他的就不说了，感觉这几个比较有效

这里有两篇文章

https://mp.weixin.qq.com/s/GC-a74vxZ85JOT_yjo1r1g

https://mp.weixin.qq.com/s/tQpBvsgcQpF1gwtQ65K4oQ

第一篇是通过ico查找真实ip，第二篇如何避免ssl泄露真实ip