определить все домены по IP

невозможно

>невозможно

полным перебором, начиная с корневых доменов, но мой локальный файл hosts конечно останется не учтённым

через libastral.so )

Предлагаю сперва определить, как я обозвал твой IP в моем /etc/hosts
За поллитра могу и bind обсудить.

Вообще-то был такой сайт. Название уже не помню. Осбуждался давно в ксакепе, статья была об атаках на сайт через другие сайты с того же хостинга. Если вспомню, отпишусь здесь.

> статья была об атаках на сайт через другие сайты с того же хостинга

Для этого не нужно перебирать все хосты. Насколько я понимаю, достаточно посмотреть кто заведует айпишником жертвы, пойти туда, купить или взять аккаунт на попробовать, зааплоадить туда какой-нить файловый менеджер на похапэ и смотреть конфиги пострадавшего с правами веб-сервера, и, найдя пароль, лазать в его базу данных, улучшать дизайн страничек, устанавливать пользователям более безопасные пароли и т.п. Ну и опять же, апачий конфиг сдёрнуть на посмотреть чо там за домены сидят - тоже часто можно при наличии аккаунта.

http://www.seoegghead.com/tools/what-is-hosted-on-that-ip.seo

не нашло несколько доменов ) не говоря уже обо всех IN CNAME )

зато есть кое какой левак ) забавно

ну, это я для примера. Оно действительно не очень хорошо ищет, есть более продвинутые аналоги.

Зато (иногда) находит домены третьего уровня. Как оно делает это хз, но, судя по результатам, по вебу шарится в поисках ссылок.

nmap умеет драть инфу при скане напрямую к днс-серверу домена, тоже не ясно как он это делает :)