Как найти все домены в определенном диапазоне ip адресов ?

Question

[Chvalov]

Здравствуйте, есть диапазон ip адресов например 217.12.200.1 - 217.12.240.255
Как мне найти все домены в этом диапазоне ?

Comments

[PO6OT]

я могу сделать сервис, чтоб вы не мучались с этим кодом, ок?

[Chvalov]

Вадим Егоров: Под словом "сделать" есть какая-то стоимость или за спасибо ?
И как я понял он возвращает только один домен.

А на одном ip их может быть и 10 и 20

Answer 1

[olegsharapov91]

Проблема в том, что все 100% вряд ли найдёшь, т.к. эта информация не раскрывается полностью. Разве что если будет уязвимость dns transfer, когда у сервера можно запросить все имена.

Как обычно получают домены - брутят по словарям. Есть утилиты вроде DirBuster, dirsearch, Sublist3r, gobuster. Можно и онлайн посканить, чем-то вроде URL Fuzzer или METASCAN.

Ну и про силу гугла никогда не надо забывать, посмотри shodan.io, censys.io, fofa.so, они по IP могут выдавать массу полезной информации.

Answer 2

[Елена]

Никак. Даже, если вы найдете нужный сервис, он не предоставит точной информации.

Comments

[PO6OT]

а что насчёт gethostbyaddr() из php?

Answer 3

[PO6OT]

На PHP:

<?php
 $i1=217; $i2=12; $i3=200; $i4=1; //здесь надо вписать начало диапазона
 $a1=217; $a2=12; $a3=240; $a4=255; //здесь конец диапазона
 $o1=$i1; $o2=$i2; $o3=$i3; $o4=$i4;
 for( ; ; ){
  $host=gethostbyaddr($o1.'.'.$o2.'.'.$o3.'.'.$o4);
  if($host & $host != $o1.'.'.$o2.'.'.$o3.'.'.$o4)
   echo $o1.'.'.$o2.'.'.$o3.'.'.$o4.': '.$host."\r\n";
  $o4++;
  if($i3<$a3 or $i2<$a2 or $i1<$a1){
   if($o4>255){
    $o3++;
    if($i2<$a2 or $i1<$a1){
     if($o3>255){
      $o2++;
      if($i1<$a1){
       if($o2>255){
        $o1++;
        if($o1>$a1){
         break;
        }
        $o2=1;
       }
      }elseif($o2>$a2){
       break;
      }
      $o3=1;
     }
    }elseif($o3>$a3){
     break;
    }
    $o4=1;
   }
  }elseif($o4>$a4){
   break;
  }
 }
?>

Answer 4

[Оптимус Пьян]

Я тоже этим интересовался, пришёл к тому что сначала надо иметь свою базу всех ip доменов, а для этого всю базу доменов. А где её взять?

Comments

[Chvalov]

Да, а если я хочу просканировать диапазон ip адресов одного почти никому неизвестного хостинга, и мне ведомо диапазон ip адресов.

[Оптимус Пьян]

Вот вы знаете ip. Значит вам надо по каждому ip обратится в эту большую БД и узнать есть ли на нём домены и какие и так по каждому ip. Единой базы нет - нет результатов сканирования. Т.е. как бы то что вы знаете диапазон это вам мало что даёт.

[Chvalov]

Есть так сказать платная БД :)
reverseip.domaintools.com/search/?q=178.248.236.52 (тостер)
но если на одном IP много сайтов то уже нужно платить деньги.

но и этот пойдет, на днях буду искать бота который будет по одному ip ходить и грабить сайты, правда сайте получу не все но уже хоть что-то.

[Chvalov]

@marrk2 Хотелось бы такой же сервис только бесплатный и более точный, а то он даже сайты по ip 127.0.0.1 находит :-)