导航

关于溯源的问题?

#1
攻防快要结束了,每年都接触不到溯源岗,年年都是猴子,想问问做过溯源的大佬们几个问题。每次溯源都只能溯源到IP地址,拿到IP地址也只能做基础的溯源,IP反查域名,找到域名注册人或者注册域名的邮箱(有些时候还可能是假的),找到邮箱过后就通过一些SGK找找有没有符合条件的可疑人员,问题就出现在这里,很多时候SGK是没有这些信息的,所以就只能到此为止,止步前进。

1、想问问师傅们有没有很实用的溯源思路?
2、想问问师傅们平时都是怎么丰富自己的SGK的?
3、也是最想问的一点,遇到甲方爸爸一直催你结果,怎么机智的应付回答甲方爸爸们,毕竟自己菜不能让爸爸们发现。
2023-08-21
#2
IP查VPS注册信息,jsonp探针
HTTP 404或Not Found
2023-08-23
#3
回复 2# 鲁人甲007
这个如何实现的啊,大佬,今年溯源岗位,没啥亮眼成绩
2023-08-23
#4
回复 3# Sipt02
第一个还是第二个?第一个因为滥用,不如以前可以看到的位数多了,第二个是老古董了,没啥东西
2023-08-25
#5
回复 2# 鲁人甲007
但是这些东西感觉已经被红队大佬们无视了,所以我自己溯源起来很吃力
2024-06-17
#6
很多边界上没日志和流量审计设备,溯源有点难