使用Fofa確定網(wǎng)站真實IP地址的技巧
介紹
我們想確定一個網(wǎng)站的真實IP地址，通?，F(xiàn)在網(wǎng)站都會使用https協(xié)議，用到SSL證書是必不可少的，絕大多數(shù)企業(yè)證書都是通配符證書，因此我們可以把證書的序列號拿下來然后搜索這個證書用在了哪些業(yè)務(wù)里，然后如果部分業(yè)務(wù)中沒有使用CDN或者沒有覆蓋到CDN，源IP地址就顯示出來了！
教程
這里以知乎網(wǎng)站為例，我們先訪問網(wǎng)站，然后按F12打開開發(fā)者工具，點擊Security
點擊View certificate，查看證書詳情
這里有詳細(xì)信息，其中我們可以看到序列號
0aebda9950b9ae3faaa3a00e68fc5565然后，我們使用在線轉(zhuǎn)換工具，將16進制的序列號轉(zhuǎn)換為10進制
14516903431790578896883864801849922917
這時候Fofa的作用就來了，我們可以通過下面的語句來進行調(diào)查
cert="14516903431790578896883864801849922917"
審核編輯：彭靜
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
ip地址
+關(guān)注
關(guān)注
0文章
308瀏覽量
18830
原文標(biāo)題：使用Fofa確定網(wǎng)站真實IP地址的小技巧
文章出處：【微信號：菜鳥學(xué)安全，微信公眾號：菜鳥學(xué)安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
什么是IP地址？
什么是IP地址？
臺連接到互聯(lián)網(wǎng)上的計算機都有個獨有的標(biāo)識碼，稱為IP地址。典型的IP地址如下
發(fā)表于 08-06 09:41
?2387次閱讀
mac地址和ip地址是什么決定的
IP地址是指互聯(lián)網(wǎng)協(xié)議地址（英語：Internet Protocol Address，又譯為網(wǎng)際協(xié)議地址），是IP Address的縮寫。
發(fā)表于 03-07 17:14
?8300次閱讀
網(wǎng)站服務(wù)器的ip地址怎么查_網(wǎng)站服務(wù)器的維護
本文主要闡述了網(wǎng)站服務(wù)器的ip地址的查詢方法及網(wǎng)站服務(wù)器的維護方法。
發(fā)表于 05-07 14:49
?5207次閱讀
IP地址是什么，IP地址的分類有哪些
一、IP地址概念 IP地址是一個32位的二進制數(shù)，它由網(wǎng)絡(luò)ID和主機ID兩部份組成，用來在網(wǎng)絡(luò)中唯一的標(biāo)識的一臺計算機。網(wǎng)絡(luò)ID用來標(biāo)識計算機所處的網(wǎng)段；主 機ID用來標(biāo)識計算機在網(wǎng)段
發(fā)表于 05-20 13:34
?1.5w次閱讀
恒訊科技分享：3種查找網(wǎng)站服務(wù)器ip地址的方法
互聯(lián)網(wǎng)上的每個網(wǎng)站都有一個或多個分配給它的ip（內(nèi)部協(xié)議）地址。網(wǎng)站服務(wù)器ip地址有利于轉(zhuǎn)移
解決:本機ping不到PLC的IP地址
問題：PLC已通過網(wǎng)線連接到主機。但是ping不到對方PLC的IP地址，請求超時。解決： 更改網(wǎng)絡(luò)適配器 右擊 正在使用的網(wǎng)絡(luò)，找到屬性：雙擊IPV4，使用下面的IP地址：更改自己的
發(fā)表于 04-17 14:25
?0次下載
服務(wù)器真實ip地址怎么隱藏?
現(xiàn)在很多網(wǎng)絡(luò)攻擊都是通過的ip許多站長選擇隱藏服務(wù)器進行地址攻擊ip地址，讓攻擊者找不到目標(biāo)，從而避免攻擊，保護服務(wù)器的安全，今天恒創(chuàng)主機將向您介紹服務(wù)器的
虹科分享 | 確定網(wǎng)絡(luò)中的“數(shù)字足跡”——我的IP地址是什么？
網(wǎng)絡(luò)中的設(shè)備可訪問，并使發(fā)送方能夠?qū)?shù)據(jù)包發(fā)送給特定接收方。如果數(shù)據(jù)包未到達(dá)，則網(wǎng)絡(luò)中存在故障。確定IP地址對于檢查數(shù)據(jù)包是到達(dá)收件人還是丟失位置很有用。有幾個選
如何判斷一個網(wǎng)站是否存在一個CDN？
查到到的ip可以拿到和微步的DNS歷史查詢來對比 常見的有以前的鐘馗之眼，shodan，fofa搜索。以fofa為例，只需輸入：title:“網(wǎng)站的title關(guān)鍵字”或者body：“
發(fā)表于 10-30 09:46
?2702次閱讀
什么是子網(wǎng)掩碼？如何根據(jù)掩碼來確定ip地址網(wǎng)段？
什么是子網(wǎng)掩碼？如何根據(jù)掩碼來確定ip地址網(wǎng)段？如何判斷兩個IP地址是否在同一個網(wǎng)段？ 子網(wǎng)掩碼是用于劃分網(wǎng)絡(luò)中主機和網(wǎng)絡(luò)
IP 地址欺騙：原理、類型與防范措施
，使其數(shù)據(jù)包看起來像是來自合法的源地址，從而欺騙目標(biāo)系統(tǒng)或網(wǎng)絡(luò)，最終非法訪問、竊取信息或破壞網(wǎng)絡(luò)正常運行的目的。 IP地址欺騙的工作原理是什么？ IP
必知！如何有效保護你的IP地址
地址是一種通過加密和隧道技術(shù)在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的方法。當(dāng)你連接到服務(wù)器時，你的真實IP地址會被隱藏，取而代之的是服務(wù)器分配給你的IP
工商網(wǎng)監(jiān)
評論