使用Fofa确定网站真实IP地址的技巧
介绍
我们想确定一个网站的真实IP地址，通常现在网站都会使用https协议，用到SSL证书是必不可少的，绝大多数企业证书都是通配符证书，因此我们可以把证书的序列号拿下来然后搜索这个证书用在了哪些业务里，然后如果部分业务中没有使用CDN或者没有覆盖到CDN，源IP地址就显示出来了！
这里以知乎网站为例，我们先访问网站，然后按F12打开开发者工具，点击Security
点击View certificate，查看证书详情
这里有详细信息，其中我们可以看到序列号
0aebda9950b9ae3faaa3a00e68fc5565然后，我们使用在线转换工具，将16进制的序列号转换为10进制
14516903431790578896883864801849922917
这时候Fofa的作用就来了，我们可以通过下面的语句来进行调查
cert="14516903431790578896883864801849922917"
审核编辑：彭静
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网 网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
- ip地址
+关注
关注
0文章
263浏览量
16880
原文标题：使用Fofa确定网站真实IP地址的小技巧
文章出处：【微信号：菜鸟学安全，微信公众号：菜鸟学安全】欢迎添加关注！文章转载请注明出处。
发布评论请先登录
相关推荐
mac地址和ip地址是什么决定的
IP
地址是指互联网协议
地址（英语：Internet Protocol Address，又译为网际协议
地址），是
IPAddress的缩写。
发表于03-07 17:14
•
7290次阅读
IP地址是什么，IP地址的分类有哪些
一、
IP
地址概念
IP
地址是一个32位的二进制数，它由网络ID和主机ID两部份组成，用来在网络中唯一的标识的一台计算机。网络ID用来标识计算机所处的网段；主 机ID用来标识计算机在网段
发表于05-20 13:34
•
1.3w次阅读
恒讯科技分享：3种查找网站服务器ip地址的方法
互联网上的每个
网站都有一个或多个分配给它的
ip（内部协议）
地址。
网站服务器
ip
地址有利于转移
解决:本机ping不到PLC的IP地址
问题：PLC已通过网线连接到主机。但是ping不到对方PLC的
IP
地址，请求超时。解决： 更改网络适配器 右击 正在使用的网络，找到属性：双击IPV4，使用下面的
IP
地址：更改自己的
发表于04-17 14:25
•
0次下载
服务器真实ip地址怎么隐藏?
现在很多网络攻击都是通过的
ip许多站长选择隐藏服务器进行
地址攻击
ip
地址，让攻击者找不到目标，从而避免攻击，保护服务器的安全，今天恒创主机将向您介绍服务器的
虹科分享 |确定网络中的“数字足迹”——我的IP地址是什么？
网络中的设备可访问，并使发送方能够将数据包发送给特定接收方。如果数据包未到达，则网络中存在故障。
确定
IP
地址对于检查数据包是到达收件人还是丢失位置很有用。有几个选
如何判断一个网站是否存在一个CDN？
查到到的
ip可以拿到和微步的DNS历史查询来对比 常见的有以前的钟馗之眼，shodan，
fofa搜索。以
fofa为例，只需输入：title:“
网站的title关键字”或者body：“
发表于10-30 09:46
•
1288次阅读
什么是子网掩码？如何根据掩码来确定ip地址网段？
什么是子网掩码？如何根据掩码来
确定
ip
地址网段？如何判断两个
IP
地址是否在同一个网段？ 子网掩码是用于划分网络中主机和网络
IP地址与DNS的关系
与工作原理 DNS是互联网的核心服务之一，其主要功能是将输入的域名解析为对应的
IP
地址，从而使人能够通过易记的域名访问
网站，而不需要记忆复杂的
IP
地
工商网监
评论