应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

简介

用途
使用缓存适应高并发请求

功能

()抗DDOS
()隐藏真实IP
全球DNS地址分布:http://www.ab173.com/dns/dns_world.php
全球IP地址段分布:http://www.ipdeny.com/ipblocks/data/countries/cn.zone 免费代理IP地址:https://www.zdaye.com IP地址查询地址

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总
应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://int.dpool.sina.com.cn/iplookup/iplookup.php?format=js

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://int.dpool.sina.com.cn/iplookup/iplookup.php?format=js&ip=219.242.98.111

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://pv.sohu.com/cityjson

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://pv.sohu.com/cityjson?ie=utf-8

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://txt.go.sohu.com/ip/soip

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总
应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://whois.pconline.com.cn 

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://apistore.baidu.com/apiworks/servicedetail/114.html

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://www.ip-api.com/

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://www.91cha.com/api/ip.html

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://xn--ip-im8ckc.com/

http://cnisp.org/
应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://blog.sina.com.cn/s/blog_495161310100js5t.html

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://blog.hackroad.com/operations-engineer/linux_server/3331.html

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

http://ips.chacuo.net/view/s_SC

种类

Backtory
Incapsula
Fireblade
Fastly
EdgeCast
KeyCDN
Sucuri
Google Cloud
GitHub Pages
Netlify
Azure CDN
Airee
ArvanCloud
CacheFly
Akamai
CDN77
AliyunCdn
MaxCDN
Amazon Cloudfront
AliyunCdn
incapsula cdn
CloudFlare
应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总
 

CND验证

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总
(1)
nslookup 域名解析结果为不止一个IP

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

(2)
多地ping查询
http://ping.chinaz.com/
http://ping.aizhan.com/
http://ce.cloud.360.cn/
https://asm.ca.com/en/ping.php

(3)
工具查询
https://www.cdnplanet.com/tools/cdnfinder/
http://www.ipip.net/ip.html

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

应用安全 - 工具|平台 - CDN - 使用|命令 - 汇总

CDN下真实IP获取

(1)通过DNS记录
https://dnsdb.io/zh-cn/
https://www.virustotal.com/
https://x.threatbook.cn/ #微步在线
http://viewdns.info/
http://www.17ce.com/
http://toolbar.netcraft.com/site_report?url=
http://site.ip138.com/
https://securitytrails.com/
https://tools.ipip.net/cdn.php
https://securitytrails.com (2)通过HTTP标头 (3)通过子域名
wydomain:https://github.com/ring04h/wydomain
subDomainsBrute:https://github.com/lijiejie/
Sublist3r:https://github.com/aboul3la/Sublist3r
layer子域名挖掘机
https://dnsdb.io/zh-cn/
https://phpinfo.me/bing.php
http://www.webscan.cc
https://dnsdb.io/zh-cn
搜索引擎(title|body关键字)
(4)SMTP发送邮件,通过邮件源码寻找服务器的真实IP

(5)网站漏洞
敏感信息信息泄露
SSRF
getshell
XSS
获取CDN管理员账号 (6)国外请求
CDN覆盖面没有覆盖到国外IP

(7)SSL证书

(8)全网扫描 -> 根据网站特征过滤筛选 (9)通过请求返回值查找 (10)F5 LTM解码法
前置条件:服务器使用 F5 LTM做负载均衡 (11)修改本机host文件
上一篇:Linux下多python版本/多conda环境的jupyter notebook kernel设置


下一篇:渗透系统虚拟机----win7(渗透工具包)