我有一个简单的问题：是否有可能只知道虚拟服务器的IP和一个域名，以确定该服务器上托pipe的域的其余部分？
有几种方法可以学习许多托pipe的域名，但都不适用于所有的域名。
首先，您可以嗅探到该IP地址的stream量，并查找HTTP GET请求并过滤掉所有域。 如果你有networking访问权限，你可以学习很多的域名。 但是，没有获得任何stream量的任何域都不会显示在您的列表中。
另外，你可以使用一些像domaintools这样的站点的反向ip工具。 其中parsing通过已知的DNS服务器指向该IP地址的域的结果。 这些也是不完整的结果，他们经常显示曾经在那里托pipe但不再托pipe的网站。 它可以给你一个很好的基本想法。