在一些場景中,我們往往只得到了一個IP地址,那么如何通過IP地址快速地找到它綁定的域名呢?
1、IP歷史解析記錄
輸入查詢的IP地址,獲取IP綁定過的域名記錄。
ip138查詢:
https://site.ip138.com/

2、同站/旁站查詢
關鍵詞:IP反查域名、同IP網站查詢、旁站查詢,通過一些在線查詢工具獲取域名。
IP反查域名:
https://dns.aizhan.com/= https://www.yougetsignal.com/tools/web-sites-on-web-server/ https://tools.ipip.net/ipdomain.php?ip=x.x.x.x
同IP網站查詢:
http://s.tool.chinaz.com/same https://www.webscan.cc/search/
查旁站:
https://chapangzhan.com https://phpinfo.me/bing.php
3、通過證書反查域名
部分Web服務端口使用了SSL證書,比如訪問443端口顯示404錯誤(因非域名訪問,所以證書會顯示不安全),查看證書可獲取域名相關信息。

4、網站信息收集
通過服務器開放的web應用,如80、443等,根據網站的title、keywords等關鍵詞,通過搜索引擎找到站點域名。
5、網絡空間安全引擎搜索
通過網絡空間安全引擎搜索IP地址,快速獲取IP地址相關信息,進一步找到網站域名。
zoomeye(鍾馗之眼):https://www.zoomeye.org shodan:https://www.shodan.io Fofa:https://fofa.so Censys:https://censys.io/ipv4/ Dnsdb搜索引擎:https://www.dnsdb.io
