Hw得到ip该怎么溯源

#1
> 大佬们,在HW期间,如果找到了攻击者的IP了,该怎么进行溯源啊,类似于这种的网站还有么?
这个能精确定位到小区,公司,大楼

这个是在网络上找到的一个可以精确定位的,可是用不了了,显示接口禁用、异常
在桥上看风景,在楼上看你
2022-03-18
#2
IP定位,地图改xff,国外搜索ip相关,
ip解析域名,ip资产测绘。。等等都可以
2022-03-18
#3
大佬看看这个:https://www.opengps.cn/Data/IP/LocHighAcc.aspx   ,有没有类似的站?
在桥上看风景,在楼上看你
2022-03-18
#4
看有没有域名解析过这个ip
2022-03-18
#5
回复 4# Darwin
域名反查么,如果这个ip下面没有域名呢?还有什么骚姿势
2022-03-19
#6
RTBAsia ip
2022-03-19
#7
如果找到的IP是服务器的 可以通过IP反查域名或者到微步看看这个ip的关联信息和资产,然后尝试反制。
如果是家宽的话也就只能定定位置了,并且不是很准,因为家宽都是一个区域的基站负责流量出口。顶多就只能banbanIP了
2022-03-20
#8
没啥好的思路,基本上除非对方用的是跳板机,可以上去反制溯源一波,要不然个人家庭宽带出口,能有啥好的方法,物理定位一下就结束了
2022-03-21
#9
先在各大威胁情报网站上查一遍,如微步、奇安信、绿盟、启明这些都有公开的查询功能,如果是家庭宽带地址,那就查一查定位信息,参考参考了,如果定位到的是某办公大厦,可以查一下有没有某安全公司在此处办公
2022-03-21
#10
先去各威胁情报站,然后ip反查域名反查,运气好可以定位到手机号邮箱,再用社工库,搜索引擎关键字什么的
https://ip.sy
https://ipip.net
https://www.cip.cc/
http://ip.sb/