Oh wow that is awesome, thank you for this share. I am similar situation as the OP, and didnt want to hijack or start a new thread, rather just read and see what everyone is contributing to help me also.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
помогите узнать реал ip сайта!
- Автор темы Gufi
- Дата начала
Holly bannas this is next level explination. hats off to you for this detail it will help so much for me.
i was will say the same also with nmap scan is good some sites are some times not updated and maybe new service appeared and other off
1.you can test register service if this have a regsiter mail possibal leak host ip
2.view web page your head image if web can Quote Remote Image Link，this can leak host ip
2.view web page your head image if web can Quote Remote Image Link，this can leak host ip
Сегодня был интересный кейс, нигде не встречал такого совета, поэтому делюсь:
Удалось найти реальный айпи через поиск по body в сайте, например видим в ответе html index-456abcdf.js его и вбиваем в shodan и censys, мой таргет оказался в обоих системах.
Удалось найти реальный айпи через поиск по body в сайте, например видим в ответе html index-456abcdf.js его и вбиваем в shodan и censys, мой таргет оказался в обоих системах.
c0d3x , уважаемый Дон, подскажите пожалуйста как httpx приучить чтобы он по HTTPS протоколу сразу шёл на IP, а не пытался http://ip:443 лезть?
Все настройки перерыл и все кейзы использования пересмотрел. Вот сама проблема (лезет по IP на 443 порт как на http) :
У меня httpx2 потому что httpx занят питоновским httpx.
И это пока просто отладка на CF, чтобы потом на Amazon детектить этот хост.
А потом конечно же буду искать на всех IP Amazon выдрав подсетки именно EC2 и отдельных регинов с помощью jq вот так:
Все настройки перерыл и все кейзы использования пересмотрел. Вот сама проблема (лезет по IP на 443 порт как на http) :
Код:
$ httpx2 -u '188.114.99.224,188.114.98.224' -v -p '443' -H 'Host: vhost.i.want.to.find.domain.com' -fr -ip -sc -nc -title -web-server -td
__ __ __ _ __
/ /_ / /_/ /_____ | |/ /
/ __ \/ __/ __/ __ \| /
/ / / / /_/ /_/ /_/ / |
/_/ /_/\__/\__/ .___/_/|_|
/_/
projectdiscovery.io
[INF] Current httpx version v1.6.9 (latest)
[WRN] UI Dashboard is disabled, Use -dashboard option to enable
[DBG] Failed 'http://188.114.98.224:443': GET http://188.114.98.224:443 giving up after 1 attempts: Get "http://188.114.98.224:443": read tcp 192.168.1.241:51152->188.114.98.224:443: read: connection reset by peer
[DBG] Failed 'http://188.114.99.224:443': GET http://188.114.99.224:443 giving up after 1 attempts: Get "http://188.114.99.224:443": read tcp 192.168.1.241:47684->188.114.99.224:443: read: connection reset by peerУ меня httpx2 потому что httpx занят питоновским httpx.
И это пока просто отладка на CF, чтобы потом на Amazon детектить этот хост.
А потом конечно же буду искать на всех IP Amazon выдрав подсетки именно EC2 и отдельных регинов с помощью jq вот так:
Код:
wget https://ip-ranges.amazonaws.com/ip-ranges.json
cat ./ip-ranges.json | jq -r '.prefixes[] | select(.service=="EC2") | select(.region | startswith("us-east-")) | .ip_prefix' > ./amazon-ec2-us-east-all.txt
Это лучший способ что я видел
Да, способ рабочий. И очень часто "прокалываются" на каком-то поддоменчике "неважном" и "засвечивают" сетку своего реального хостинг провайдера (AMASS это чётко прям находит, рекомендую)
Но бывает что сервак изначально был попрятан за CloudFlare или чем-то аналогичным и тогда это превращается в муторный скан "всех хостинг провайдеров Интернета"
p.s. я вон всё нашёл у Afridax за CloudFlare, кроме блин самого интресного и важного https://exchange.afridax.com их поддомена....
вот думал спросить c0d3x помочь, но чёт как-то мне тааак стыыыдна прям...
он вон какую клёвую инструкцию дал развёрнутую выше (и проверено - рабочую! остальные то я нашёл за CF их поддомены на Xneelo.com (их AS ходят под Hertzner ZA , ну наскольно я из AMASS понял) Замбийском они хостятся, а он небольшой совсем) , а я рукожопый воспользоваться не смог в полной мере, где-то не соображаю видимо... Хотя может как раз сам эксчейндж с API как раз защищают и прячут получше всего остального (что логично)... Я уже и Замбийское отделение Hetzner всё обсканил (тоже небольшое), остаётся походу вообще весь(!) Hetzner (!!) сканить (!!!) долго и утомительно....