Учитывая IP-адрес, могу ли я найти конечные точки URL

Question

У меня есть IP-адрес с веб-страницей, доступной из Интернета.

У меня нет другой информации об этом.
Как я могу найти другие конечные точки URL, связанные с ним?

Пример http://999.99.99.999/

Он отображает страницу по умолчанию, это сервер Windows, но время ожидания FTP истекло, время ожидания SSH, и я не знаю ни одного из имен каталогов.

Как я могу узнать другие вещи, такие как другие общедоступные каталоги, не спрашивая системного администратора, кто может быть недоступен или некомпетентен?

Answer 1

Не обязательно ... но есть инструменты, которые могут помочь. Например, обратный поиск DNS может дать вам одно имя хоста, связанное с машиной. Кроме того, http://robtex.com - это полезный инструмент, который может узнать больше по IP-адресу (то есть, в какой сети он находится, какие другие машины находятся в той же сети, о которой знает robtex) и т.д. Короче говоря, единственный окончательный способ определить все связанные URL-адреса - это иметь административный доступ к компьютеру и просматривать конфигурацию сервера. Например, поскольку вы знаете, что находитесь на компьютере с Windows, вы, вероятно, захотите попробовать удаленный рабочий стол (RDP) или общий ресурс CIFS.