旁站及C段收集與利用方式

0x01簡介

旁站：旁站是和目標網站在同一臺服務器上的其它的網站。
C段：C段是和目標服務器ip處在同一個C段的其它服務器。

0x02收集方式

1.使用網站，站長之家：http://stool.chinaz.com/same

2.使用御劍工具進行掃描

3.使用Nmap和Masscan
nmap -p 22,21,443,8080 -Pn 192.168.10.0/24

masscan -p 22,21,443,8080 -Pn --rate=1000 192.168.10.0/24

4.使用FOFA、shodan在線工具進行查找
FOFA地址：https://fofa.so/
Shodan地址：https://www.shodan.io/
簡單的搜索語法：ip：」47.97.211.0/24」

0x03利用方式

1.若是一臺服務器經過其上的一個網站拿不下，能夠從旁站入手，即同一服務器上的其餘網站，最終也可拿下這臺服務器。
2.不少系統並無綁定域名，經過子域名可以得到的資產是有限的，這時候若想找到更多資產，可從C段入手

參考文章
https://mp.weixin.qq.com/s/dNx7pgFvIv3mI1bEYVweCA