Jak znaleźć witryny hostowane za adresem IP za pomocą wiersza polecenia

Jak znaleźć hostowane witryny za adresem IP, korzystając wyłącznie z wiersza poleceń systemu Linux / Unix? W erze hostingu współdzielonego wydaje się dość często, że wiele witryn jest hostowanych pod tym samym adresem IP. I szukam rozwiązania w 100% z linii poleceń.

Moje jedyne działające rozwiązanie wymaga korzystania z przeglądarki i wiersza polecenia.

dig +short hostname
Następnie skopiuj adres IP wyniku do przeglądarki i uruchom zapytanie Yahoo lub Bing ip:theip...

Spowoduje to zwrócenie wszystkich witryn hostowanych pod tym adresem IP. Chciałbym jednak polegać wyłącznie na linii poleceń. Czy ktoś ma jakieś sugestie?

dns ip website

— Juliusz
źródło

dig -x ipaddress?

— DavidPostill

Rozumiesz, że nazwy DNS wcale nie muszą być powiązane ze stronami internetowymi, prawda? możesz zrzucić nazwy DNS powiązane z adresem IP, ale mogą one, ale nie muszą, tłumaczyć na witryny i będą wyświetlać tylko witryny zarejestrowane w publicznym DNS. Nie ma uniwersalnych środków na robienie dokładnie tego, o co prosisz. Narzędzia takie jak NMAP zbliżyłyby cię do siebie, ale nawet wtedy większość serwerów wdraża technologię opartą na łączeniu nazw hostów, która pozwala im hostować wiele witryn / certyfikatów na jednym porcie IP:.

— Frank Thomas

@DavidPostill Niestety nie daje to właściwej odpowiedzi. Po prostu wykonuje proste wyszukiwanie wsteczne.

— Julius

@FrankThomas Rozumiem, że nie wszystkie nazwy DNS muszą koniecznie być powiązane ze stronami internetowymi. Chyba interesują mnie witryny zarejestrowane w publicznym DNS. Z tego, co rozumiem, najłatwiejszym sposobem może być napisanie skryptu w wyszukiwarce w curl, a następnie parsowanie go w celu wyodrębnienia linków. Zgodziłbyś się?

— Julius

To brzmi jak praca dla robota sieciowego.

— music2myear

Odpowiedzi:

Nie można tego zrobić z żadną dokładnością bez polegania na systemie strony trzeciej, który ma zasoby do utworzenia tej bazy danych.

Nie ma sposobu, aby zmusić / poprosić serwer WWW o ujawnienie domen, które hostuje bez specjalnego dostępu do niego. Google, Bing itp. Są w pozycji, w której widzą wiele witryn i mogą budować te bazy danych.

O ile nie znajdziesz systemu z jakimś interfejsem API i nie masz dostępu do zakupu, nie możesz uzyskać informacji, których szukasz - tj. Nie jest on dostępny z serwera i nie ma jednego organu, którego można by zapytać przez dns.

— Davidgo
źródło

Zgadzam się, ale również częściowo się nie zgadzam. Tak, moja metoda działa, ponieważ polegam na zewnętrznej bazie danych, którą mogę wyszukiwać na podstawie adresów IP (co jest zaletą i powodem, dla którego nie działa w Google). Jednak wyobrażam sobie, że istnieje sposób bez polegania na zewnętrznej bazie danych: możesz brutalnie przesyłać zapytania do serwera za pomocą różnych żądań HTTP GET (za każdym razem zmieniając domenę) i zwracając uwagę na odpowiedź. Czy nie byłoby takiej możliwości? Istnieje ryzyko, że może to być traktowane jako atak DoS.

— Julius

Nie można praktycznie zapytać brutalnie o żądania HTTP get - o ile istnieje ponad 300 milionów domen rozproszonych w wielu rejestrach (z wyłączeniem subdomen), bez jednej centralnej listy wszystkich nazw domen, z których większość nie ma lista wszystkich nazw domen. (Zwracam uwagę, że wysyłanie zapytań do serwera o żądania HTTP byłoby niemądre, ponieważ większość odpowiedzi znajduje się na serwerach DNS, które są bardziej skalowalne i łatwiejsze do wyszukiwania, ale nadal nie są możliwe)

— davidgo

Hmm Myślę, że muszę głębiej zagłębić się w działanie DNS. Ale strony takie jak robtex.com/ip wydają się być w stanie zwrócić ci kilka różnych nazw hostów w zależności od zapytanego adresu IP. Jak to działa w ich przypadku? Przeczytałem ich opis, ale nie do końca zrozumiałem, w jaki sposób są w stanie to zrobić.

— Julius

Podany link robtex.comp mówi o REVERSE DNS - pobiera adres IP i kojarzy go z (pojedynczą) nazwą domeny - nie wszystkimi nazwami domeny dla witryny. FWIW, podczas gdy robtex zbiera pewne informacje, informacje o witrynach na moich serwerach internetowych nie są ani aktualne, ani nigdzie prawie kompletne.

— Davididgo,

Powodzenia. Proszę, spróbuj mojego.

Adres URL to http://calttc.net Ten sam system plików wskazuje http://calttc.com

Na stronie /login.htm znajduje się test logowania, który po prostu łączy się z plikiem PHP, który echo tego, co wpiszesz.

Więc spróbuj to odwrócić:

Najpierw użyj polecenia ping lub nmap z wiersza polecenia, aby uzyskać adres IP.

Teraz użyj nmap (lub innego narzędzia) z adresem IP i sprawdź, czy możesz znaleźć sposób, aby uzyskać mój adres URL tylko adres IP.

W rzeczywistości wątpię, abyś mógł dowiedzieć się nawet o moim dostawcy usług, a nawet o moim serwerze nazw.

I nawet nie staram się tego szczególnie ukrywać.

— SDsolar
źródło

@Frank dał ci najlepsze informacje - to byłaby dobra odpowiedź. Wypróbuj więc jego podpowiedź i moją stronę testową. (

— Nawiasem mówiąc,

Wiem o co ci chodzi. Byłem w stanie pracować wstecz przy użyciu metody, którą opisałem wcześniej (wygląda na to, że hostujesz na Bluehost). Ale tak, o to chodzi.

— Julius

Zdobądź jeden za znalezienie Bluehost. Czy to tylko jeden, czy oba adresy URL, czy adres IP, który pozwolił ci znaleźć te informacje? Z jakiego narzędzia korzystałeś? I znalazłeś serwery nazw?

— SDsolar

Nie pamiętam dokładnie, ale myślę, że po prostu użyłem polecenia hosta. Jeśli użyję adresu IP twojego serwera i podłączę go do tej strony, rozdaje on mnóstwo informacji: robtex.com/ip-lookup/50.87.249.67 ns1 i ns2.bluehost.com to twoje serwery nazw. Można nawet zobaczyć wszystkie inne domeny powiązane z adresem IP. I nie, właśnie użyłem domeny .net.

— Julius

To, co złapałeś, to domyślne serwery nazw dla większości domen na tym serwerze. Używam zewnętrznych serwerów nazw. Nadal dobry pokaz demaskujący usługę hostingową.

— SDsolar