办法很多，看具体目标的实际情况而定。
如果对方壳有是自建的可能，首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没有禁止web服务端口接收公众IP访问，就能扫出来。
去一些三方网站搜索域名历史解析记录，如果看对方的记录不是明显的动态ip，说明真实源IP有可能在他以前的IP或IP段中，也去扫一遍确认。
还可以猜测对方域名的…。
现阶段的时代红利是什么？
你最满意的10款 PC 软件是什么？
一个练过功夫的姑娘能打过一个没练过的男人吗？
象棋里的车是不是过强级了？是否应该削弱一下?
修仙不是求长生吗？为什么还要打打杀杀?
未来江苏会不会被广东越甩越远？
为什么特斯拉坚持用纯视觉智驾？
马路三大妈里为何没有本田?
个人开发者或小企业不申请经营性ICP备案，怎样开发APP盈利?
055大驱在世界属于什么水平?
电话：
座机：
邮箱：
地址：
