我有一个 IP 地址,上面有一个网页,可以通过互联网访问。
我没有关于它的任何其他信息。
如何找到与其关联的其他 URL 端点?
例子http://999.99.99.999/
它显示一个默认页面,它是一个 Windows 服务器,但是 FTP 超时,SSH 超时,而且我不知道任何目录名称。
我怎样才能找到其他东西,比如其他可公开访问的目录,而无需询问可能不在场或不称职的系统管理员?
答案1
不一定……但有些工具可能会有所帮助。例如,反向 DNS 查找可能会为您提供与该机器关联的一个主机名。此外,http://robtex.com是一个很有用的工具,它可以根据 IP 地址(即它在哪个网络上,robtex 知道的同一网络上还有哪些其他机器)等找到更多信息。但简而言之,确定所有关联 URL 的唯一明确方法是拥有机器的管理权限并查看服务器配置。例如,由于您知道自己使用的是 Windows 机器,因此您可能想尝试远程桌面 (RDP) 或 CIFS 文件共享。