办法很多，看具体目标的实际情况而定。

1.如果对方壳有是自建的可能，那通常源IP和壳会放同一个局域网或VLAN中，那使用同段或近段IP的概率很高。

所以首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP，例如目标有一个特定url被直接访问时会返回特定的响应，就拿去更改IP发web请求给其他IP，如果响应一致则大概率是源或其他壳，这个简易确认方法后面会多次提到。

通常我是扫前后16个C段就行，如果对方源服务器没…。