旁站及C段收集与利用方式

两盒软妹~` 提交于 2020-07-27 06:03:00

0x01简介

旁站:旁站是和目标网站在同一台服务器上的其它的网站。
C段:C段是和目标服务器ip处在同一个C段的其它服务器。

0x02收集方式

1.使用网站,站长之家:http://stool.chinaz.com/same
旁站及C段收集与利用方式
2.使用御剑工具进行扫描
旁站及C段收集与利用方式
3.使用Nmap和Masscan
nmap -p 22,21,443,8080 -Pn 192.168.10.0/24
旁站及C段收集与利用方式
masscan -p 22,21,443,8080 -Pn --rate=1000 192.168.10.0/24
旁站及C段收集与利用方式
4.使用FOFA、shodan在线工具进行查找
FOFA地址:https://fofa.so/
Shodan地址:https://www.shodan.io/
简单的搜索语法:ip:”47.97.211.0/24”
旁站及C段收集与利用方式
旁站及C段收集与利用方式













0x03利用方式

1.如果一台服务器通过其上的一个网站拿不下,可以从旁站入手,即同一服务器上的其他网站,最终也可拿下这台服务器。
2.很多系统并没有绑定域名,通过子域名能够获得的资产是有限的,这时候若想找到更多资产,可从C段入手

参考文章
https://mp.weixin.qq.com/s/dNx7pgFvIv3mI1bEYVweCA

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!