Dada una IP de destino o una (s) IP de destino. ¿Existe alguna forma razonable de concluir desde la IP a las URL alojadas?
Puedo escanear la (s) IP (s) con nmap
y posiblemente concluir en qué puertos se está ejecutando un servidor web, pero no qué URL (s) pueden ser servidas allí.
También podría simplemente acceder a la IP en el navegador con los puertos identificados y ver si hay una redirección predeterminada en su lugar.
¿Hay alguna forma razonable de concluir desde IP a las URL alojadas?
editar: No estoy hablando de directorios de una URL alojada (por ejemplo, example.com/uploads
, example.com/images
, ...).
Estoy hablando del escenario, cuando se alojan múltiples URL diferentes a través de una dirección IP (por ejemplo, IP 127.0.0.1
hosts example.com
y somethingelse.com
).
Sé de búsquedas de DNS inversas, pero ¿existen otras técnicas?