> 大佬们,在HW期间,如果找到了攻击者的IP了,该怎么进行溯源啊,类似于这种的网站还有么?
这个能精确定位到小区,公司,大楼
这个是在网络上找到的一个可以精确定位的,可是用不了了,显示接口禁用、异常
在桥上看风景,在楼上看你
IP定位,地图改xff,国外搜索ip相关,
ip解析域名,ip资产测绘。。等等都可以
没啥好的思路,基本上除非对方用的是跳板机,可以上去反制溯源一波,要不然个人家庭宽带出口,能有啥好的方法,物理定位一下就结束了
先在各大威胁情报网站上查一遍,如微步、奇安信、绿盟、启明这些都有公开的查询功能,如果是家庭宽带地址,那就查一查定位信息,参考参考了,如果定位到的是某办公大厦,可以查一下有没有某安全公司在此处办公