在进行服务器安全评估或渗透测试时，查找主机对外权限是非常重要的一项任务。下面是几种常用的查找方法：
	
1. 端口扫描
	
使用常见的端口扫描工具，如Nmap、masscan等，扫描目标主机的开放端口。通过开放端口可判断主机是否开放了对外连接的权限，比如80端口表示主机开放了Web服务。
	
2. DNS反向解析
	
通过DNS反向解析，将主机名转换为IP地址，进而得到该IP地址所在的主机名称。如果主机名称包含类似“www”、“ftp”、“smtp”等字符，即可判断该主机是否开放了对外连接的权限。
	
3. WHOIS查询
	
WHOIS是一种Internet协议，用于查询域名及IP地址的注册信息。通过WHOIS查询目标IP地址的注册信息，可以了解到该主机的所有者信息，以及该主机所属的网络服务提供商信息。通过这些信息，可以初步判断该主机是否有对外连接的权限。
	
4. 爬虫工具
	
使用爬虫工具，如Wget、curl等，访问目标主机的网站，分析网站结构和目录，了解该主机上的文件和服务。
	
5. 社会工程学
	
通过社会工程学，探测目标主机上可能存在的用户信息和系统漏洞。例如，使用用户名和密码字典进行暴力破解，或者发送钓鱼邮件、短信等方式进行渗透测试。
	
通过以上几种方法的综合使用，可以更加准确地查找目标主机对外权限，从而为后续的安全评估和渗透测试提供有力支持。