导航

关于cdn全网扫描进行对比分析的问题

#1
这两天看到,使用了cdn的站,扫端口和日旁站有意义吗这个文章 里面有位师傅说了下全网扫IP,进行对比分析,一般都能找到。
这里我在想能不能在全网扫描前做一个ip分类和敏感ip排除zf。
保留大厂的云服务器ip,和距离我们比较近的国家ip日本,美国,
不会真的有人买非洲的服务器在套cdn的吧 这类的ip优先级放最后

http://ip.bczs.net/countrylist
这个网站可以查询全球ip列表,
之后就搜集那些敏感IP地址做排除
类似下面这个
https://zh.wikipedia.org/wiki/Wikipedia:IP%E5%B0%81%E7%A6%81

这样在扫描ip方面是不是可以做到一点优化,安全一些
好菜
2021-02-13
#2
小的国家没必要扫,主要扫欧美亚太地区的就行了,如果要排除政府之类的IP,可以根据as号来做 https://bgp.he.net/ 这上面可以查询。
2021-06-17
#3
回复 师傅有按照这个思路制作出来字典文件吗1# gubeiya
2021-06-17
#4
回复 3# v1gle
做了一点,这些东西就是一个小想法 感觉没人用的上慢慢就忘了
关于cdn全网扫描进行对比分析的问题 - 八卦水区(Discussion ) - T00ls | 低调求发展 - 潜心习安全
导航

关于cdn全网扫描进行对比分析的问题

#1
这两天看到,使用了cdn的站,扫端口和日旁站有意义吗这个文章 里面有位师傅说了下全网扫IP,进行对比分析,一般都能找到。
这里我在想能不能在全网扫描前做一个ip分类和敏感ip排除zf。
保留大厂的云服务器ip,和距离我们比较近的国家ip日本,美国,
不会真的有人买非洲的服务器在套cdn的吧 这类的ip优先级放最后

http://ip.bczs.net/countrylist
这个网站可以查询全球ip列表,
之后就搜集那些敏感IP地址做排除
类似下面这个
https://zh.wikipedia.org/wiki/Wikipedia:IP%E5%B0%81%E7%A6%81

这样在扫描ip方面是不是可以做到一点优化,安全一些
好菜
2021-02-13
#2
小的国家没必要扫,主要扫欧美亚太地区的就行了,如果要排除政府之类的IP,可以根据as号来做 https://bgp.he.net/ 这上面可以查询。
2021-06-17
#3
回复 师傅有按照这个思路制作出来字典文件吗1# gubeiya
2021-06-17
#4
回复 3# v1gle
做了一点,这些东西就是一个小想法 感觉没人用的上慢慢就忘了