Bi o ṣe le ṣawari Awọn dukia Oju opo wẹẹbu | Subdomains ati IP adirẹsi

aaye ayelujara recon

ifihan

Ninu idanwo ilaluja tabi ilana idanwo aabo, igbesẹ akọkọ ni lati ṣawari awọn ohun-ini oju opo wẹẹbu kan, pẹlu awọn subdomains ati awọn adirẹsi IP. Awọn ohun-ini wọnyi le pese awọn aaye ikọlu oriṣiriṣi ati awọn aaye titẹsi sinu oju opo wẹẹbu naa. Ninu nkan yii, a yoo jiroro lori wẹẹbu mẹta irinṣẹ ti o le ṣe iranlọwọ fun ọ lati ṣawari awọn ohun-ini oju opo wẹẹbu kan.

Ṣiṣawari Awọn ile-iṣẹ Subdomain pẹlu Ayẹwo Subdomain

Ọkan ninu awọn igbesẹ akọkọ ni wiwa awọn ohun-ini oju opo wẹẹbu kan ni wiwa awọn subdomains rẹ. O le lo awọn irinṣẹ laini aṣẹ bii Sublister tabi awọn irinṣẹ wẹẹbu bii Console Subdomains ati Ṣiṣayẹwo Subdomain API nipasẹ Hailbytes. Ninu àpilẹkọ yii, a yoo dojukọ lori Ṣiṣayẹwo Subdomain API, eyiti o le ṣe iranlọwọ fun ọ lati wa awọn agbegbe ti oju opo wẹẹbu kan.

Jẹ ki a mu API Rapid gẹgẹbi apẹẹrẹ. Nípa lílo API Scan Subdomain, a lè rí àwọn ìkápá abẹ́ rẹ̀, pẹ̀lú blog.rapidapi.com àti forum.rapidapi.com. Ọpa naa tun pese wa pẹlu awọn adirẹsi IP ti o ni nkan ṣe pẹlu awọn subdomains wọnyi.

Ṣiṣe aworan oju opo wẹẹbu kan pẹlu Awọn itọpa Aabo

Lẹhin wiwa awọn subdomains oju opo wẹẹbu kan, o le lo SecurityTrails lati ṣe maapu oju opo wẹẹbu naa ki o ni imọran gbogbogbo ti kini o jẹ nipa. SecurityTrails le pese fun ọ pẹlu awọn igbasilẹ IP, awọn igbasilẹ NS, ati awọn igbasilẹ tuntun. O tun le gba diẹ sii awọn subdomains lati SecurityTrails, fifun ọ ni awọn aaye titẹsi diẹ sii sinu ibi-afẹde.

Ni afikun, SecurityTrails gba ọ laaye lati ṣayẹwo data itan ti agbegbe kan, gẹgẹbi awọn olupese alejo gbigba ti wọn ti lo ni iṣaaju. Eyi le ṣe iranlọwọ fun ọ lati wa awọn ifẹsẹtẹ eyikeyi ti o fi silẹ ki o kọlu nipasẹ aaye titẹsi yẹn. Awọn data itan tun wulo fun wiwa gidi IP adiresi ti oju opo wẹẹbu kan, paapaa ti o ba farapamọ lẹhin CDN bi Cloudflare.

Ṣiṣawari Adirẹsi IP Gidi Oju opo wẹẹbu kan pẹlu Censys

Censys jẹ irinṣẹ wẹẹbu miiran ti o le lo lati ṣawari awọn ohun-ini oju opo wẹẹbu kan. O le lo lati wa adiresi IP gidi ti agbegbe kan nipa wiwa rẹ. Fun apẹẹrẹ, ti a ba wa Rapid API lori Censys, a le rii adiresi IP gidi rẹ ti o gbalejo lori Iṣẹ Ayelujara Amazon.

Nipa wiwa adiresi IP gidi oju opo wẹẹbu kan, o le fori aabo ti CDN kan bii Cloudflare ki o kọlu oju opo wẹẹbu taara. Ni afikun, Censys le ṣe iranlọwọ fun ọ lati wa awọn olupin miiran ti agbegbe kan ni asopọ si.



ipari

Ni ipari, wiwa awọn ohun-ini oju opo wẹẹbu jẹ igbesẹ pataki ninu idanwo ilaluja tabi ilana idanwo aabo. O le lo awọn irinṣẹ wẹẹbu bii Subdomain Scan API, SecurityTrails, ati Censys lati wa awọn agbegbe ile-iṣẹ ati awọn adirẹsi IP. Nipa ṣiṣe bẹ, o le jèrè awọn aaye ikọlu oriṣiriṣi ati awọn aaye titẹsi sinu oju opo wẹẹbu naa.

Google ati Adaparọ Incognito

Google ati Adaparọ Incognito

Google ati Adaparọ Incognito Ni Oṣu Kẹrin Ọjọ 1 2024, Google gba lati yanju ẹjọ kan nipa piparẹ awọn ọkẹ àìmọye awọn igbasilẹ data ti a gba lati ipo Incognito.

Ka siwaju "