來源IP安全分析,對IP溯源


若發現了一些可疑的IP訪問記錄,怎樣對IP溯源,查詢背后是個真人,還是機器。這里介紹幾款溯源的工具,能挖到你想的和意想不到的信息。

查詢ip歸屬,也可查詢IP歸屬省、市、所有者、運營商、是否IDC等,如:
公司的:http://ip.netease.com/
外部的:https://www.ipip.net/ip.html
檢索IP開了哪些服務,如果開了一堆web、代理服務等,也基本可以確定是台機器(大廠公司出口除外),代表的工具有:

NMAP:下載地址https://nmap.org/download.html


也有一些網絡空間搜索引擎,他們會探測全網IP,掃描每個IP開了哪些服務,並記錄相關指紋數據。通過對指紋數據的搜索,不僅能判斷這個IP是不是機器,比較好用的網絡空間搜索引擎有:
https://fofa.so/result?q=ip%3D%228.8.8.8%22&qbase64=aXA9IjguOC44Ljgi
zoomeye: https://www.zoomeye.org/searchResult?q=125.111.253.189
shodan: https://www.shodan.io/host/47.100.53.108


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM