web-dev-qa-db-ja.com

ターゲットIPから関連するURLに結論を出す方法は？

与えられたターゲットIPまたはターゲットIP。 IPからホストされたURLに結論を下す合理的な方法はありますか？.

nmapを使用してIPをスキャンし、Webサーバーが実行されているポートを特定できますが、そこで提供されるURLは特定できません。

また、識別されたポートを使用してブラウザのIPにアクセスし、デフォルトのリダイレクトが設定されているかどうかを確認することもできます。

IPからホストされたURLに結論を出す合理的な方法はありますか？

編集：1つのホストされたURLのディレクトリについて話しているのではありません（例：example.com/uploads、example.com/images、...）。複数の異なるURLが1つのIPアドレスを介してホストされているシナリオについて話しています（例：IP 127.0.0.1ホストexample.comおよびsomethingelse.com）。

DNS逆引き検索については知っていますが、他にテクニックはありますか？

webserveripweb-serviceurlreconnaissance
2
SaAtomic

クローラーはさまざまな方法でこれらを見つけることができます。

  1. サイトマップファイルまたはrobot.txtを読む

  2. 403や404などのステータスコードを使用して、ファイルがあるかどうかを推測します

2
licklake