| 方式 | 公开反查服务按 IP/证书反查 |
|---|---|
| 用途 | 共用基础设施识别 |
| 纪律 | 关联站点若不在授权范围，仅记录不测试 |
使用流程
使用流程
1. 反查授权目标关联站点
2. 标注共用关系（同 IP/同证书）
3. 范围外站点：记录并上报共用 IP 场景下，测试一个站点可能影响邻居：报告里要提示关联风险。
反查同址站点
通过反查了解同 IP/同 CNAME 关联的站点：判断共用基础设施关系，辅助确认资产归属与影响范围。
易错点
- 对反查出的邻居站点做测试
- 忽略共用基础设施的业务影响
数据来源与参考
- 通用 OSINT 实践