网站渗透测试思路_网站有waf怎么渗透测试

真实IP探测方法大全

IP 归属地是利用大数据挖掘和大规模网络探测技术，对 IP 地址的基础信息和网络拓扑数据进行采集、处理，结合IP 地址所在的应用场景与网络属性等因素，利用动态密度聚类算法和基于多层神经网络的 IP 地址定位算法，完成 IP地址地理位置定位。

当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。

可以尝试一下两种操作：使用DOS环境下的PING一个网段的工具软件，网上有很多种，PING 该网段从1-255，看那些地址活跃，那些没有使用。先手工PING 一下该网段的广播地址，如ping 1916255，然后使用arp -a，可以显示出那些地址是活跃的。其余的就是闲置的。

反向探测技术 扫描IP是不是开通了80，8080等代理服务器经常开通的端口，显然一个普通的用户IP不太可能开通如上的端口。HTTP头部的X_Forwarded_For 开通了HTTP代理的IP可以通过此法来识别是不是代理IP；如果带有XFF信息，该IP是代理IP无疑。