1、子域名查询，子站在同一台服务器或者同一个C段内时
2、邮件服务查询，通过邮件源代码或者邮件头查看到目标的真实IP
3、扫全网，Zmap等工具
4、利用SSL证书，搜集SSL证书Hash，然后遍历ip去查询证书hash
5、网站漏洞
6、查询历史DNS记录
7、fofa，shodan这些。
请教一下各位大佬还有没有其他有效办法。
踩帖记录
- T00ls路人甲：月经贴，3年了，连论坛搜索功能都不会用？google搜一下你说的话，全是重复内容，咋了，要限号了？（2024-03-13 21:02:05）
CNAME、 Referer、X-Forwarded-For、 True-Client-IP、X-Real-IP
