使用Fofa确定网站真实IP地址的技巧
介绍
我们想确定一个网站的真实IP地址，通常现在网站都会使用https协议，用到SSL证书是必不可少的，绝大多数企业证书都是通配符证书，因此我们可以把证书的序列号拿下来然后搜索这个证书用在了哪些业务里，然后如果部分业务中没有使用CDN或者没有覆盖到CDN，源IP地址就显示出来了！
这里以知乎网站为例，我们先访问网站，然后按F12打开开发者工具，点击Security
点击View certificate，查看证书详情
这里有详细信息，其中我们可以看到序列号
0aebda9950b9ae3faaa3a00e68fc5565然后，我们使用在线转换工具，将16进制的序列号转换为10进制
14516903431790578896883864801849922917
这时候Fofa的作用就来了，我们可以通过下面的语句来进行调查
cert="14516903431790578896883864801849922917"
审核编辑：彭静
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
ip地址
+关注
关注
0文章
236浏览量
16740
原文标题：使用Fofa确定网站真实IP地址的小技巧
文章出处：【微信号：菜鸟学安全，微信公众号：菜鸟学安全】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
mac地址和ip地址是什么决定的
IP地址是指互联网协议地址（英语：Internet Protocol Address，又译为网际协议地址），是IP Address的缩写。
发表于 03-07 17:14
•6715次阅读
IP地址是什么，IP地址的分类有哪些
一、IP地址概念 IP地址是一个32位的二进制数，它由网络ID和主机ID两部份组成，用来在网络中唯一的标识的一台计算机。网络ID用来标识计算机所处的网段；主 机ID用来标识计算机在网段
发表于 05-20 13:34
•8788次阅读
什么是IP地址 IP地址=IPV4的地址？
在生活中我们使用具有上网功能的电子设备都有IP地址，就跟每个人都有自己的名字一样。IP地址分为IPV4 IPV6，我们所说的的IP
发表于 11-21 10:50
•5701次阅读
服务器真实ip地址怎么隐藏?
现在很多网络攻击都是通过的ip许多站长选择隐藏服务器进行地址攻击ip地址，让攻击者找不到目标，从而避免攻击，保护服务器的安全，今天恒创主机将向您介绍服务器的
虹科分享 | 确定网络中的“数字足迹”——我的IP地址是什么？
使网络中的设备可访问，并使发送方能够将数据包发送给特定接收方。如果数据包未到达，则网络中存在故障。确定IP地址对于检查数据包是到达收件人还是丢失位置很有用。有几个选
如何判断一个网站是否存在一个CDN？
查到到的ip可以拿到和微步的DNS历史查询来对比 常见的有以前的钟馗之眼，shodan，fofa搜索。以fofa为例，只需输入：title:“网站的title关键字”或者body：“
发表于 10-30 09:46
•852次阅读
什么是子网掩码？如何根据掩码来确定ip地址网段？
什么是子网掩码？如何根据掩码来确定ip地址网段？如何判断两个IP地址是否在同一个网段？ 子网掩码是用于划分网络中主机和网络
工商网监
评论