攻防演练中如何从单一IP进行最大限度溯源

前言

随着网络安全的不断演变，现在攻击方和防守方的手法都愈加复杂，对于攻击方来说，代理池、vps已经是入门级操作。但是对于蓝队而言，相信师傅们一定遇到过只捕获到一个攻击IP并需要对其溯源的情况。

通常情况下，最舒服的溯源还是期待攻击方一不小心踩到罐子，并且一不小心登录了某度、某牙、某瓣、某某艺等网站，让我们顺势拿到社交账号、手机号、昵称等信息。然后各位师傅到这一步肯定都有无限的思路，这里就不继续累赘啦。

可惜如果只有一个IP，大概率就会有点手足无措。仅从IP作为入口进行溯源获取更多信息的方法，从一个ip溯源到人，相比从蜜罐抓到的手机号、社交账号进行溯源难度提高了不少，但是不代表没有可能，可以说从一个IP能获得的信息即是有限的也是无限的。

思路分享

这里主要介绍几个大的方向，具体的东西希望各位师傅可以评论、咱们互相学习。

• 反查域名
• ip 查询
• 情报社区
• 空间测绘
• 证书信息
• 权限获取
• googlehack
• github

这里用一张思维导图进行梳理