若发现了一些可疑的IP访问记录,怎样对IP溯源,查询背后是个真人,还是机器。这里介绍几款溯源的工具,能挖到你想的和意想不到的信息。
查询ip归属,也可查询IP归属省、市、所有者、运营商、是否IDC等,如:
公司的:http://ip.netease.com/
外部的:https://www.ipip.net/ip.html
检索IP开了哪些服务,如果开了一堆web、代理服务等,也基本可以确定是台机器(大厂公司出口除外),代表的工具有:
NMAP:下载地址https://nmap.org/download.html
也有一些网络空间搜索引擎,他们会探测全网IP,扫描每个IP开了哪些服务,并记录相关指纹数据。通过对指纹数据的搜索,不仅能判断这个IP是不是机器,比较好用的网络空间搜索引擎有:
https://fofa.so/result?q=ip%3D%228.8.8.8%22&qbase64=aXA9IjguOC44Ljgi
zoomeye: https://www.zoomeye.org/searchResult?q=125.111.253.189
shodan: https://www.shodan.io/host/47.100.53.108
标签:www,ip,安全,网络空间,https,IP,溯源 来源: https://www.cnblogs.com/sunzzc/p/14649860.html
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。