办法很多，看具体目标的实际情况而定。
1.如果对方壳有是自建的可能，那通常源IP和壳会放同一个局域网或VLAN中，那使用同段或近段IP的概率很高。
所以首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，例如目标有一个特定url被直接访问时会返回特定的响应，就拿去更改IP发web请求给其他IP，如果响应一致则大概率是源或其他壳，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没…。
{dede:pagebreak/}
群晖 nas 有些什么基本和好玩的功能？ 
伊朗这次让以色列打惨了，这个国家还能挺过来吗？ 
为什么腾讯云或者阿里云不让自建dns服务器? 
老饭骨做的饭真的好吃吗 ? 
手机的运行内存真的有必要上16GB吗？ 
中国女篮张子宇身高 2 米 26 制霸赛场，身高因素在篮球比赛中能占多大优势？她会是下一个「姚明」吗？ 
什么是去了江西才知道的? 
PHP现在真的已经过时了吗？ 
蜂鸟音乐指控邓紫棋侵权，要求 48 小时内下架重录歌曲，邓紫棋回应「不会下架」，这一指控合理吗？ 
人类有希望走出***系吗? 
为什么没有核动力货轮？ 
独立开发者都使用了哪些技术栈？ 
伊朗那么大却被一个小小的以色列打的无法还手？很多高层领导都被干掉了为什么？ 
中国外交部及有关使领馆正迅速组织撤离在以、伊的中国公民，目前当地情况如何？ 
请问您见过最惊艳的sql查询语句是什么？ 
如何评价人民网评关于集中整治违规吃喝的发文？ 
