办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
有一个超级漂亮的女朋友是一种什么体验？
鱼缸氨氮含量低，但是硝酸盐和亚硝酸盐爆表，已经一个多周了，咋办？
***拍大尺度片子时摄影师不会看光吗？
为什么人到中年，很少有身材苗条的？
求大神解答，为什么大家都不喜欢用docker？
网络小白如何建立一个网站，供别人下载文件（主要是PDF和MP3）?
巴基斯坦援助伊朗防空，大家怎么看？
女朋友送的switch被亲戚要求送小孩我该怎么办？
你心目中排名第一的啤酒是什么？
《甄嬛传》中祺贵人为什么和甄嬛反目？
电话：
座机：
邮箱：
地址：
