办法很多，看具体目标的实际情况而定。
1.如果对方壳有是自建的可能，那通常源IP和壳会放同一个局域网或VLAN中，那使用同段或近段IP的概率很高。
所以首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，例如目标有一个特定url被直接访问时会返回特定的响应，就拿去更改IP发web请求给其他IP，如果响应一致则大概率是源或其他壳，这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行，如果对方源服务器没…。
{dede:pagebreak/}
为什么感觉德国在中国的名声比英法美日好一点？ 
如何评价DisplayPort 2.2（DP 2.2）160Gbps带宽大幅度反超HDMI 2.2？ 
有一双超级大长腿是什么感觉？ 
谁能告诉我这是什么虫，在电脑上爬出来吓死我了 ? 
现在好用的ai软件都有什么? 
Rust口碑不错，为何学的人却很少？ 
苹果电脑的 macOS 系统有多难用？ 
如果你是荔枝使，如何在十天内让杨贵妃吃上新鲜荔枝? 
Mac上有那些你认为极其好用的***？ 
为什么山姆这么受欢迎？ 
如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？ 
为什么中医一千多年没有出现理论大创新了？ 
Python+rust会是一个强大的组合吗？ 
小鹏G7预售价23.58万，何小鹏称其为「全球首款L3级算力的AI汽车」，何为L3级算力？竞争力如何？ 
现代艺术只考虑意义、不考虑美感吗？ 
大家游泳后洗完澡是在里面穿好衣服还是裸着出来穿衣服呢？ 
