ASN 归属梳理

通过 ASN 查询了解目标网络的自治域与路由归属,用于理解网络边界与确认资产范围。

用途网络归属确认、边界理解
查询公开路由数据库按 IP/ASN 检索
注意ASN 含大量无关资产,不属授权范围

使用思路

使用思路
1. 查询目标 IP 的 ASN
2. 了解网络归属与运营商
3. 仅用于范围核对,不拓展测试目标
ASN 提供的是背景信息,不是测试目标清单。

易错点

  • 把同 ASN 其他网段纳入扫描
  • 忽略客户自有 ASN 与托管 ASN 的区别

数据来源与参考

  • 通用网络信息查询实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌