内网渗透技巧：判断机器真实外网IP的5种方法总结

admin

在内网渗透中有时需要在某台WEB服务器中留下后门，该机器可以通过内网IP建立IPC连接，但还需要获知外网IP或域名才能访问Wbshell，在无网关权限的情况下，我总结了有如下方法：

1、通过nslookup访问外部地址 回显IP

1. nslookup myip.opendns.com resolver1.opendns.com
   

复制代码

但多数内网都是统一的出口流量

2、查看dns缓存 如果某站点频繁被访问 相关记录可能会出现在缓存里

1. ipconfig /displaydns
   

复制代码

3、如果是IIS7 IIS7.5：
执行如下命令：

1. %windir%\system32\inetsrv\appcmd list site
   

复制代码

显示网站列表

1. %windir%\system32\inetsrv\appcmd list site /config /xml
   

复制代码

导出指定网站的配置信息

从中找到绑定的域名及IP

4、接上条，大型网络中一般得到结果都为localhost
上述的config文件还记录了一条关键信息，就是Web绝对路径，通过绝对路径，翻看网站源代码，找到title、目录结构、链接及相关的说明信息，再通过google搜索，加上相关域名或关键词缩写范围，尝试从google收录中找到该网站。

5、如果为IIS6 无法快速确定Web目录，还可以翻看IIS日志：
c$\inetpub\logs\LogFiles\W3SVC1，日志可能会暴露外网IP、域名；通过访问者IP能判断是否能够外网访问；通过post或get请求的路径，加上相关域名或关键词配合google搜索。
注意：在分析日志时使用正则表达式搜索可以提高效率。

dawan

很有用，收藏了

醉少年

赞,很不错的感觉