Dada una IP de destino o una (s) IP de destino. ¿Existe alguna forma razonable de concluir desde la IP a las URL alojadas?
Puedo escanear la (s) IP (s) con nmap y posiblemente concluir en qué puertos se está ejecutando un servidor web, pero no qué URL (s) pueden ser servidas allí.
También podría simplemente acceder a la IP en el navegador con los puertos identificados y ver si hay una redirección predeterminada en su lugar.
¿Hay alguna forma razonable de concluir desde IP a las URL alojadas?
editar: No estoy hablando de directorios de una URL alojada (por ejemplo, example.com/uploads , example.com/images , ...).
Estoy hablando del escenario, cuando se alojan múltiples URL diferentes a través de una dirección IP (por ejemplo, IP 127.0.0.1 hosts example.com y somethingelse.com ).
Sé de búsquedas de DNS inversas, pero ¿existen otras técnicas?