首页/安全/渗透测试与安全评估速查/IP 段归属与分配梳理

IP 段归属与分配梳理

把授权 IP 段与运营商分配记录、路由信息核对:确认段内主机归属,避免把邻居资产纳入测试。

手段whois 路由查询、运营商记录、客户台账
核对段内已知主机与台账匹配度
异常存疑主机单独确认

梳理步骤

梳理步骤
1. 列出授权网段
2. 核对分配与注册信息
3. 存活探测(限速)后与台账比对
4. 存疑 IP 标记待确认
共享段与转租段很常见:归属没有确认的主机一律不测。

易错点

  • 对疑似归属不明的主机做深入探测
  • 扫描范围写成整段而未核对

数据来源与参考

  • 通用资产发现实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌