办法很多，看具体目标的实际情况而定。
1.如果对方壳有是自建的可能，那通常源IP和壳会放同一个局域网或VLAN中，那使用同段或近段IP的概率很高。
所以首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，例如目标有一个特定url被直接访问时会返回特定的响应，就拿去更改IP发web请求给其他IP，如果响应一致则大概率是源或其他壳，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没…。
{dede:pagebreak/}
如何看待 Mac mini M4 支持可更换 SSD？ 
怎么才能有尤雨溪一半强，该怎么学习？ 
为什么我觉得 AI 写代码纯属添乱? 
病毒会不会逃出虚拟机？ 
剪映和camtasia哪个更适用于剪辑？ 
如果台湾造出了核武器会怎么样? 
爸爸带大的孩子是什么样子？ 
Centos为什么突然没人用了? 
小米 YU7 发布会，有哪些大说特说的点其实是行业基操？ 
现在已经有5K、6K、8K分辨率显示器，那么8K之后是什么？ 
搞了NAS之后去哪里下载4K，8K的电影？ 
后端开发除了增删改查还有什么？ 
本人女20，平胸跟男生一样怎么办 ? 
你见过最极致的节省能省到什么程度？ 
Vue性能优于React，那为什么还不用Vue？ 
为什么腰肌劳损这么难治？
