使用Fofa確定網(wǎng)站真實(shí)IP地址的技巧
介紹
我們想確定一個(gè)網(wǎng)站的真實(shí)IP地址，通?，F(xiàn)在網(wǎng)站都會(huì)使用https協(xié)議，用到SSL證書是必不可少的，絕大多數(shù)企業(yè)證書都是通配符證書，因此我們可以把證書的序列號(hào)拿下來然后搜索這個(gè)證書用在了哪些業(yè)務(wù)里，然后如果部分業(yè)務(wù)中沒有使用CDN或者沒有覆蓋到CDN，源IP地址就顯示出來了！
這里以知乎網(wǎng)站為例，我們先訪問網(wǎng)站，然后按F12打開開發(fā)者工具，點(diǎn)擊Security
點(diǎn)擊View certificate，查看證書詳情
這里有詳細(xì)信息，其中我們可以看到序列號(hào)
0aebda9950b9ae3faaa3a00e68fc5565然后，我們使用在線轉(zhuǎn)換工具，將16進(jìn)制的序列號(hào)轉(zhuǎn)換為10進(jìn)制
14516903431790578896883864801849922917
這時(shí)候Fofa的作用就來了，我們可以通過下面的語句來進(jìn)行調(diào)查
cert="14516903431790578896883864801849922917"
審核編輯：彭靜
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
ip地址
+關(guān)注
關(guān)注
0文章
303瀏覽量
17053
原文標(biāo)題：使用Fofa確定網(wǎng)站真實(shí)IP地址的小技巧
文章出處：【微信號(hào)：菜鳥學(xué)安全，微信公眾號(hào)：菜鳥學(xué)安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
如何查找(知道別人)對(duì)方的IP地址？
他所在工作站的真實(shí)IP地址，而是WEB信箱所在網(wǎng)站的IP地址。 當(dāng)然，如果你使用的是其他郵件客戶
發(fā)表于 10-15 10:20
什么是IP地址？
什么是IP地址？
臺(tái)連接到互聯(lián)網(wǎng)上的計(jì)算機(jī)都有個(gè)獨(dú)有的標(biāo)識(shí)碼，稱為IP地址。典型的IP地址如下
發(fā)表于 08-06 09:41
?2066次閱讀
mac地址和ip地址是什么決定的
IP地址是指互聯(lián)網(wǎng)協(xié)議地址（英語：Internet Protocol Address，又譯為網(wǎng)際協(xié)議地址），是IP Address的縮寫。
發(fā)表于 03-07 17:14
?7748次閱讀
使用代理IP還能查到真實(shí)IP嗎
?? 大家使用代理IP，主要目的幾乎都是切換IP，隱藏自己真實(shí)的IP地址。這使用代理IP還能查到
發(fā)表于 12-19 15:32
?6755次閱讀
網(wǎng)站服務(wù)器的ip地址怎么查_網(wǎng)站服務(wù)器的維護(hù)
本文主要闡述了網(wǎng)站服務(wù)器的ip地址的查詢方法及網(wǎng)站服務(wù)器的維護(hù)方法。
發(fā)表于 05-07 14:49
?4413次閱讀
恒訊科技分享：3種查找網(wǎng)站服務(wù)器ip地址的方法
互聯(lián)網(wǎng)上的每個(gè)網(wǎng)站都有一個(gè)或多個(gè)分配給它的ip（內(nèi)部協(xié)議）地址。網(wǎng)站服務(wù)器ip地址有利于轉(zhuǎn)移
解決:本機(jī)ping不到PLC的IP地址
問題：PLC已通過網(wǎng)線連接到主機(jī)。但是ping不到對(duì)方PLC的IP地址，請(qǐng)求超時(shí)。解決： 更改網(wǎng)絡(luò)適配器 右擊 正在使用的網(wǎng)絡(luò)，找到屬性：雙擊IPV4，使用下面的IP地址：更改自己的
發(fā)表于 04-17 14:25
?0次下載
服務(wù)器真實(shí)ip地址怎么隱藏?
現(xiàn)在很多網(wǎng)絡(luò)攻擊都是通過的ip許多站長選擇隱藏服務(wù)器進(jìn)行地址攻擊ip地址，讓攻擊者找不到目標(biāo)，從而避免攻擊，保護(hù)服務(wù)器的安全，今天恒創(chuàng)主機(jī)將向您介紹服務(wù)器的
虹科分享 | 確定網(wǎng)絡(luò)中的“數(shù)字足跡”——我的IP地址是什么？
網(wǎng)絡(luò)中的設(shè)備可訪問，并使發(fā)送方能夠?qū)?shù)據(jù)包發(fā)送給特定接收方。如果數(shù)據(jù)包未到達(dá)，則網(wǎng)絡(luò)中存在故障。確定IP地址對(duì)于檢查數(shù)據(jù)包是到達(dá)收件人還是丟失位置很有用。有幾個(gè)選
如何判斷一個(gè)網(wǎng)站是否存在一個(gè)CDN？
查到到的ip可以拿到和微步的DNS歷史查詢來對(duì)比 常見的有以前的鐘馗之眼，shodan，fofa搜索。以fofa為例，只需輸入：title:“網(wǎng)站的title關(guān)鍵字”或者body：“
發(fā)表于 10-30 09:46
?1591次閱讀
什么是子網(wǎng)掩碼？如何根據(jù)掩碼來確定ip地址網(wǎng)段？
什么是子網(wǎng)掩碼？如何根據(jù)掩碼來確定ip地址網(wǎng)段？如何判斷兩個(gè)IP地址是否在同一個(gè)網(wǎng)段？ 子網(wǎng)掩碼是用于劃分網(wǎng)絡(luò)中主機(jī)和網(wǎng)絡(luò)
IP 地址欺騙：原理、類型與防范措施
，使其數(shù)據(jù)包看起來像是來自合法的源地址，從而欺騙目標(biāo)系統(tǒng)或網(wǎng)絡(luò)，最終非法訪問、竊取信息或破壞網(wǎng)絡(luò)正常運(yùn)行的目的。 IP地址欺騙的工作原理是什么？ IP
必知！如何有效保護(hù)你的IP地址
地址是一種通過加密和隧道技術(shù)在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的方法。當(dāng)你連接到服務(wù)器時(shí)，你的真實(shí)IP地址會(huì)被隱藏，取而代之的是服務(wù)器分配給你的IP
工商網(wǎng)監(jiān)
評(píng)論