我需要知道如何枚举单个IP地址上托管的所有域。例如，如果服务器使用虚拟主机在IP xxx.xxx.xxx.xxx上托管www.xyz.com，www.abc.com和www.abc123.com，那么如何推断这三个域仅了解单个IP地址。 我已经看到一些https://dnslytics.com/reverse-ip这样的Web服务可以做到这一点，但是还无法确切地知道如何实现这一点。我已经尝试了nslookup PTR和dig -x都无济于事。
我想更好地了解这个过程。谢谢
iCMS 回答：将所有域托管在一个IP地址上
您可以使用Yahoo搜索“ IP：185.199.111.153”以获取与此IP相关的某些域。实际上，它由Bing提供支持，但由于某些原因无法在Bing.com上使用。
专业的网络安全公司始终使用Spider（例如Google）来扫描域并建立数据库。
,有一个很棒的站点https://www.yougetsignal.com/tools/web-sites-on-web-server/，与此有关的最好的部分是，该站点对于对服务器进行反向IP查找非常有效。
否则，您也可以使用此网站https://reverseip.domaintools.com/search，但有时会要求您支付费用以显示全部结果。