首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

记一次IP反查

昨天频繁收到网站响应失败的短信和邮件,没怎么管,今天到公司第一件事查360拦截状态,竟然一大早还有2000+的CC攻击 看了一下攻击IP:222.66.64.167 还不错只有一个IP应该是没有使用代理...IP 反手就查询了一下IP端口开启情况 粗略看了一下21和80口都是打开的,基本判断为服务器,那么是服务器就好办了 使用微步在线分析,得出结果为4个域名曾经绑定过这个ip,看了一下域名...,无法访问但是ping的通,而且IP确实就是攻击者IP 又在微步分析上看了一下端口分析,情况如下图: 可以看到8080口确实已经400了,但是8081为200状态访问了一下,情况如下图,该端口是一个后台登录页面...其实这次的分享,小杰想告诉大家的是只要知道攻击者IP是服务器,那么就可以反手打回去了。...小杰当然不会这么做,毕竟我不知道这只是一只鸡还是服务器拥有者故意攻击而至,也有可能此IP为伪造IP

2.6K30
您找到你想要的搜索结果了吗?
是的
没有找到

数据分析-IP地址反查的那些事儿

IP纯真数据库 可理解为一个包含了所有IP信息的压缩包。由公司或者个人将IP信息压缩为二进制文件,供用户使用。IP纯真数据库网上有很多,通过百度和谷歌就能搜索到。...国内腾讯手中掌握的IP库应该是最准确的,微信和QQ两大软件就是实时的IP收集器。其次是百度地图,高德地图,淘宝,微博,抖音等用户量超级大的App。这些大厂里愿意共享IP信息的只有淘宝和百度。 三....免费IP查询接口 淘宝和百度都有免费的IP查询接口,只不过都是阉割版。淘宝IP库更新非常慢,百度的IP库只能查国内。对普通用户来说,分析流量地域分部绰绰有余,下面是一些好用的IP查询接口。...淘宝的IP查询接口,比较稳定,精度一般; 链接地址: http://ip.aliyun.com/ipSearch.html 百度的IP查询接口,稳定且准确,可精确到经纬度。...国外IP查不到,有调用次数限制(200万次)。 链接地址: http://api.map.baidu.com/location/ip?

2.1K50

怎么根据域名ip?又如何根据ip域名

ip域名是相联系的,一个ip可以有很多域名,但一个域名只有一个ip,所以通过ip或是域名就能够查询到对方。那么,下面就一起来看看怎么根据域名ip等内容吧。...image.png 怎么根据域名ip? 怎么根据域名ip有好几种方法,具体如下: 1、正常通过本地运行然后输入CMD就能够看到自己的ip。...因为域名解析是要过一段时间才会生效的,这时候就会出现不一致的情况。因为机器只能够认识ip地址,所以会自动进行转换。 如何通过ip域名?...如何通过ip域名具体方法如下: 1、因为一个域名只有一个ip地址,所以查询域名可以通过ip反查的工具网站来实现。只要在网站上输入ip地址就能够看到所有的网站信息。...总之,怎么根据域名ip相信大家已了解,ip域名在网络中都非常常用,因为ip域名是相互联系的,所以想要互相查询办法很多,了解一下还是有必要的。

16.3K10

怎么查看域名ip域名IP的关系是什么?

域名IP的关系是什么呢? image.png 怎么查看域名ip 想要查看网址域名IP,其实也不是非常困难的事情,稍微有一点计算机常识基本都能够做到。...域名IP的关系介绍 很多朋友对于有关域名的问题都非常有兴趣,刚才已经介绍了怎么查看域名ip,那么域名IP之间到底有什么关系呢?...简单来说域名IP是一对多的关系,一个域名可以对应多个IP地址,但一个IP地址却只能对应一个域名,因为IP地址是多个三位数字组成的,在记忆时容易记错,而使用英文或者拼音的域名,就非常容易记忆了。...怎么查看域名ip?...其实在浏览网页时可以输入域名也可以输入IP,浏览器都会打开同一个网站,而查看域名IP可以通过命令提示符的模式输入特定的命令后再选择要查询的域名,就可以在命令提示符中想要查询的域名IP了。

23.8K10

域名怎么和ip绑定?域名ip是什么关系?

接触互联网的人都听说过域名ip两个词汇,但在大部分人眼里这两者的定义很模糊,一律被当做“地址”看待。所以当有人问起域名怎么和ip绑定的时候都很不解。...其实域名ip还是有区别的,下面就简单给大家介绍一下域名怎么和ip绑定以及它们的关系。 image.png 域名怎么和ip绑定? 当你拥有一个域名的时候可以进入域名提供商官网进行与ip绑定。...值得注意的是如果没有域名的话要先去注册购买。 域名ip是什么关系? 在最开始网络发展的时候,大家直接用ip就能够访问地址。但是随着后面主机越来越多,IP又比较难记,所以就有了域名。...域名是由一连串名字分隔组成的计算机名称,有人说,域名是文字形式的ip,而ip就是访问的门牌,两者都十分重要。一个域名只有一个ip地址,但是域名可以有很多个。...所以说,ip域名的关系为一对多或是一对一,一般情况只要有域名就能够找到ip,为用户访问提供了不少便利。 关于域名怎么和ip绑定的内容就讲到这里,虽然域名方便用户记忆,但是机器并不认识。

19.4K30

如何查看域名ip 什么是域名

平时大家想要进入一个网站时,都会通过域名然后来访问相对应的网址,然而域名IP虽然都在网络上比较常见,有时候为了可以快速地对一个网址解析访问,会同时需要用到域名以及对应的IP地址,然后一起添加到本机里面的...hosts文件内,这就需要用到一些参数进行操作,还要知道域名IP,下面就来看看,如何查看域名ip,以及什么是域名吧。...如何查看域名ip 1、利用反查工具,这种方式需要先从网上下载一个可以使用的反查工具,然后就可以用IP地址查询在IP的服务器,同时有哪些网站和网站名称了。...如何查看域名ip目前有两种方式,如果一个ip对应了多个域名的话第两种方式是无法完成的,所以这两种方式要根据实际情况进行选择。...而IP地址不好记,也无法显示地址组织的名称,所以域名IP地址是相互映射的,这样访问互联网时会更方便。 如何查看域名ip

19K20

利用基础数据对某IDC大量网站被黑进行关联分析

分析这些网站的对应IP 2. 利用IP反查IP对应的域名 3. 批量验证这些域名是否被入侵 4. 分析被入侵网站的指纹,初步判断黑客可能利用的漏洞 5....网站被解析到61.191.50.109 通过“云悉”互联网安全监测平台监测到被黑的网站,目前分析到以下三个IP反查IP对应域名: ?...对这些IP反查相应的域名,使用360netlab和riskiq的PassiveDNS数据目前共查询到近3000个域名在这三个IP上。 ? 360 netlab的PassiveDNS数据 ?...,一共发现有2180个域名在这三个IP上。...2.3 批量分析被植入博彩网站 查询到相应的域名以后,发现前期被植入博彩的特征比较明显,其博彩内容都是放在网站的title中,直接写个python程序批量爬取网站源代码,分析其源码的title内容,核心代码如下

1.5K40

src漏洞的批量挖掘分享

¶前言 本篇博文只谈漏洞的利用和批量挖掘。 在接触src之前,我和很多师傅都有同一个疑问,就是那些大师傅是怎么批量挖洞的?...multithreading(exp, [], "yongyou.txt", 10) if __name__ == '__main__': main() 运行完后得到所有漏洞站点的txt文件 ¶域名和权重的批量检测...反查域名,来证明归属,我们用爬虫写一个批量ip反查域名脚本 这里用了ip138和爱站两个站点来进行ip反查域名 因为多线程会被ban,目前只采用了单线程 #-- coding:UTF-8 -- # Author....txt"): f = open("反查失败列表.txt", 'w') f.truncate() if os.path.exists("ip反查结果.txt"):...(i) 运行结果: 然后拿到解析的域名后,就是对域名权重进行检测,这里采用爱站来进行权重检测,继续写一个批量检测脚本 #-- coding:UTF-8 -- # Author:dota_st # Date

1.4K40

小米范系列渗透测试工具介绍

5、获取上面几步收集的域名对应的ip地址列表。 6、反查(爱站)上一步得到的ip列表的域名,由于爱站有限制,此步骤为单线程。 7、对获取到第五步ip列表对应的ip c段。...8、对ip C段内的地址进行域名反查,由于爱站等接口有次数限制,目前只实现了bing(此步骤比较耗时,为可选项) 9、递归(3、4级域名爆破,可自定义级别,默认为2级,即不递归,可自定义线程数即字典)...支持递归3、4级域名爆破。 爆破线程数、爬虫线程数、爬虫爬取条数、DNS超时可自行设置。 爱站反查如果当前ip已被封会自动跳过,不影响任务继续。...发送目标可以使用ip:port的格式放入探测好的目标,也可以放入ip段或ip列表,并指定一个端口,批量发送,发送失败的会自动跳过。...10、域名反查(调用爱站)。 11、二级域名查询(调用netcraft)。

4.7K50

域名IP地址的区别和联系(ip域名的异同点)

域名IP地址的区别: 1.域名是相对于网站来说的,IP地址是相对于网络来说的,准确的说是通过DNS服务器来完成的,你提交域名,他给你返回一个IP地址,也称之为域名解析),接着做出一个相应,将信息返回。...流程:输入域名—-域名解析服务器(dns)解析成IP地址—访问IP地址—完成访问的内容—返回信息 2.IP地址是指互联网协议地址(英语:Internet Protocol Address,又译为网际协议地址...域名是一个IP地址上有“面具” 。 3.表示方法也不一样:域名是www.***....地址是唯一的,一个IP地址对应一个计算机 一个域名对应一个ip地址或好多个IP地址:比如百度的ip(119.75.218.70)(119.75.217.109) 一台计算机上面可以有好多个服务...,也就是一个ip地址对应了好多个域名 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/128409.html原文链接:https://javaforall.cn

10K30

动态ip如何绑定域名?动态ip域名又是什么关系呢?

首先,域名具有唯一性,你想注册的域名说不定已经被人注册了,其次,域名并不是注册了,就可以直接访问网站了,注册了只代表了拥有使用权。域名还需要解析为动态ip后才可以访问网站。那么动态ip如何绑定域名?...动态ip域名又是什么关系呢? 动态ip如何绑定域名 我们常见的域名大多都是简单易记的,其实只是为了习惯人们的记忆方式。但是机器与机器之间是不认域名,只认动态ip,就是我们常说的ip地址。...域名解析就是通过一定的解析方式,将域名成功换换成机器可读的ip地址,通过解析将不固定的ip地址(即动态ip)与域名捆绑起来后,实现域名网站的有效访问,这个过程就是动态ip绑定域名的方式。...动态ip域名又是什么关系呢 动态ip就是我们常说的电脑的ip地址,因ip地址并不是固定不变的,所以又叫动态ip。...一般公司注册的域名是不会变动的,而访问网站又需要ip地址,但是ip地址都是用数字表达的,且长而不易记,就需要有一个能代替ip地址的,域名就出现了。

11.6K30

如何批量下载域名证书文件??

图片腾讯云域名管理列表(https://console.cloud.tencent.com/domain/all-domain) 如果管理的域名比较多,又希望批量下载证书时就比较麻烦,因为当前产品功能并未提供批量下载功能...所以今天分享一下,如果来批量下载证书凭证列表。图片如何批量下载域名证书文件介绍一下如何通过脚本批量下载证书文件。 首先打开证书下载页,将证书页的cookies复制到文件中。...AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 Safari/537.36' \ compresseddone < domainfile到腾讯云控制台,批量下载证书域名到本地...图片下载后用Excel打开复制第一列域名到domainfile文件中。图片执行一下download_domainname.sh脚本,最终证书就会下载到当前目录中。图片

3.7K51

查找域名背后的真实IP

2.2 域名解析过程 传统访问:用户访问域名-->解析IP-->访问目标主机 简单模式:用户访问域名-->CDN节点-->真实IP-->目标主机 WAF:用户访问域名-->CDN节点(云WAF)-->真实...IP-->目标主机 2.3 CDN配置方法 1、将域名的NS记录指向CDN厂商提供的DNS服务器。...2、给域名设置一个cname记录,将它指向CDN厂商提供的另一个域名 2.4 CDN检测方法 利用“全球Ping”快速检测目标网址是否存在CDN,如果得到的IP归属地是某CDN服务商,或者每个地区得到的...工具: https://asm.ca.com/en/ping.php image.png 3.2 DNS历史解析记录 查询目标域名历史解析记录可能会找到部署CDN前的解析记录,可用以下几个网站查询。...正如你所看到的,GitHub使用不同的子域名,我们可以用-domain:*.github.com来排除它们。

9.7K32
领券