神刀安全网

内网渗透技巧:判断机器真实外网IP的5种方法总结

去年写的一篇关于内网中找到某台WEB主机外网IP的文章,因为看到网上还没有关于这块的总结,这里斗胆发出来,权当抛砖引玉。

内网渗透技巧:判断机器真实外网IP的5种方法总结

场景:在内网渗透中有时需要在某台WEB服务器中留下后门,该机器可以通过内网IP建立IPC连接,但还需要获知外网IP或域名才能访问Wbshell,在无网关权限的情况下,我总结了有如下方法:

1、通过nslookup访问外部地址 回显IP

nslookup myip.opendns.com resolver1.opendns.com

但多数内网都是统一的出口流量

2、查看dns缓存 如果某站点频繁被访问 相关记录可能会出现在缓存里

ipconfig /displaydns  

3、如果是IIS7 IIS7.5:

执行如下命令:

%windir%/system32/inetsrv/appcmd list site

显示网站列表

%windir%/system32/inetsrv/appcmd list site /config /xml

导出指定网站的配置信息

从中找到绑定的域名及IP

4、接上条,大型网络中一般得到结果都为localhost

上述的config文件还记录了一条关键信息,就是Web绝对路径,通过绝对路径,翻看网站源代码,找到title、目录结构、链接及相关的说明信息,再通过google搜索,加上相关域名或关键词缩写范围,尝试从google收录中找到该网站。

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 内网渗透技巧:判断机器真实外网IP的5种方法总结

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址