Excuse me, i listened about this way, that ssl cert can help detect native IP, but i didn't listen how to do this, can you tell about this?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
как найти реальный ip сайта
- Автор темы Rich
- Дата начала
Какие порекомендуете ("безлимитные", а не Shodan/Censys/Fofa) аналоги suip.biz или bgp.he.net для получения инфы по подсеткам провайдеров или организаций, инфы по ASN, etc. ?
Желательно официальные источники.
По идее эта инфа же открытая, да? Так откуда SuIP.biz и Hurricane Electric Internet Services эту инфу берут?
Желательно официальные источники.
По идее эта инфа же открытая, да? Так откуда SuIP.biz и Hurricane Electric Internet Services эту инфу берут?
Последнее редактирование:
Самый надежный способ узнать айпи - заставить сайт что-то откуда -то скачать или отправить почтовое сообщение. На почте заголовки постоянно палятся.
Это только у "полных лохов" так к сожалению. Норм конторы заводят вообще "отдельно стоящие" почтовики в других конторах часто.
А вот SSRF если удастся инвокнуть с таргета, то да - почти 100% , только вот поди найди ещё этот SSRF...
Сколько не сидел на форуме этот вопрос задают снова и снова, у тебя уже текстовик наверное есть с навигацией, чтобы быстро отправить, ага вот ссылка если спрашивают про реальный ip
So, have you found the real IP address you were looking for?
сканишь массканом весь интернет а потом резольвишь каждый ип адрес, в итоге должен пробиться нужный тебе урл, проще простого