Как определить публичный IP небольшой компании - PullRequest
0 голосов
/ 05 декабря 2018

Я хочу указать публичный IP-адрес местной компании.Точнее, мне нужен IP-адрес, где расположены офисы.Поскольку это небольшая компания, я предполагаю, что у них есть только один публичный IP.Единственное, что у меня было, это доменное имя.Но я уже провел некоторое расследование в DNS на основе этого доменного имени.

Результат расследования, основанного на доменном имени:

У компании есть 1 веб-сайт, размещенный хостинговой компанией.В DNS я выполнил поиск и извлек IP-адрес веб-сайта (запись A), но это IP-адрес хостинговой компании.

Я нашел доменное имя и IP-адрес 2 DNS-серверов, зарегистрированных длядомен, но оба они являются DNS-серверами хостинговой компании, в которой размещен домен (NS записи).

Я нашел доменное имя и IP-адрес для 1 почтового сервера, зарегистрированного для домена (запись MX).похоже, что компания использует outlook в качестве почтового сервера, потому что (запись MX): domainname.com01c.mail.protection.outlook.com.

Как вы можете видеть, результаты, которые я уже получил, бесполезны, потому что онивсе указывают на услуги, которые размещены не в местных офисах компании, а в других местах.

Есть ли другой способ или метод, который я могу использовать для определения публичного IP-адреса, используемого в местных офисах компании?Или я могу провести дополнительное расследование на основе результатов, которые я уже нашел в DNS?

1 Ответ

0 голосов
/ 05 декабря 2018

Используйте свое доменное имя для поиска в Whois:

https://whois.domaintools.com/

Например, с Google: https://whois.domaintools.com/google.co.uk

Вы также можете использовать Maltego для получения дополнительной информации.Подробная информация по этому вопросу, но это, вероятно, вопрос для https://security.stackexchange.com/

Maltego: https://www.paterva.com/web7/

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...