办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
将 Windows Server 作为个人 PC 操作系统来用是怎样的体验？
紧身牛仔裤看起来不正经，真的是这样吗？
消息称三大运营商将于今年下半年全面重启eSIM，eSIM有哪些好处？为何此前暂停这一业务？
字节跳动技术副总裁开源了自己与Trae合作的首个项目，如何评价目前AI开发的水平？
中国大陆的苹果手机被阉割了哪些部分?
商城里如何缓存商品信息?
生活中怎样的美女才能被称为「大」美女？
为什么微软还没有倒闭？
ant-design-vue 社区为什么不维护了？
为什么中国防空反导系统才7年就从山寨到全面原创且超越了俄罗斯？
电话：
座机：
邮箱：
地址：
