笔趣阁

手机浏览器扫描二维码访问

第二百九十九章IP溯源（第3页）

曹文斌淡然一笑道：“好了，现在不是感慨的时候，赶紧去找导师，我们需要他的帮助。”

沈天成几人来到教研室，找到他们曾经的导师，导师听了情况后立刻同意，为他们提供了最专业的设备，开始进行IP溯源的工作，这次他们四人要同时下手，因为代理服务器也就是跳板一定存在，必须逐个分析。

沈建那边设定的东西一层一层的，而沈天成之前也解释过了他的猜测，就算破解了跳板，程序也不会提前启动，这点他们几个心里都清楚，毕竟投票已经到达了这种数量，所以说这个杀人程序，并不会启动。

判断网站的IP是否用了多层代理，目前有几种方式，一种是反查网站IP，如果网站有大量的域名，那么这个IP多半不是真实IP，如果一个asp或者asp.com网站返回的头字段的server不是IIS、而是Nginx，那么多半是用了nginx反向代理，而不是真实ip，如果ip定位是在常见cdn服务商的服务器上，那么是真实ip的可能性几乎没有。

沈天成已经判断出沈建的网站用了代理IP，而查找真实IP最传统的方式，是一层一层跳板查找真实IP，这是最原始的方式，也是最麻烦的方式。

因为cdn和反向代理需要一定的成本，很多网站只在常用域名上使用cdn或反向代理，一些测试子域名和新子域名没来得及加入cdn和反向代理，所以可以通过查找子域名来查找网站的真实IP，这就用到了沈天成随身携带的U盘中的子域名扫描器。

如果目标网站是后来加入CDN的，所以只需查询它的解析历史即可获取真实ip。

还有一种反查方式，从apnic网络信息中心获取ip段，然后使用Zmap的banner-grab工具对扫描出来80端口开放的主机进行banner抓取，最后在http-req中的Host写我们需要寻找的域名，然后确认目标服务器是否响应。

还有一种最直接的方法，就是入侵聊天.室的服务器，通过网站的信息泄露如phpinfo泄露，github信息泄露，命令执行等漏洞获取真实ip，但是这种方式需要强大的经验和技术以及时间，类似于服务器安全审计。

多种方法一起用，需要多个人同时进行，此时他们的导师突然说道：“是不是能让几个优秀的学生过来观摩一下，他们没有这方面的经验，对于他们以后办案也有帮助。”

曹文斌应道：“老师，是不是太早了些，他们毕竟大一刚入学。”

“笨鸟先飞，毕竟不是每一届的孩子都有你们这样的天赋。”

这句话给曹文斌说的不好意思了，曹文斌怎么都不觉得这句话像是夸他，毕竟沈天成这种是靠天赋的，他这种完全是靠着后天的努力。

不过既然老师都这么说了，沈天成也不能说什么，毕竟用的是这里的地方，再说了这个反向IP的侦查只针对查询一个位置，并不涉及到涉透露具体的案情。

沈天成是这次的负责人，只能要他松口道：“没问题，你叫他们过来吧，我们这里还需要一定的时间，他们过来也能看到不少东西。”

“好的，我马上通知，谢谢你们。”

“您是我们的导师，不需要客气。”

尊师重道是沈天成必须要遵守的，这是他骨子里的东西从来都不曾改变。

四人急速的敲击键盘，现在对于他们个人来说，哪怕是曹文斌都能胜任这种反向查找IP的工作。

原来只能靠着沈天成，现在他自己也能独立完成，万事万物皆此一理，只要明白了其中的原理，一切自然就通了，这就是为什么会者不难，难者不会。

曹文斌原来没有到速成班的时候，其实并没有时间系统的了解这些，每天做重复着各种大大小小的案子，虽说有些是鸡毛蒜皮的，但也必须上心，只能简单的跟着沈天成学了一些皮毛。

而那时候沈天成也不是不愿意教他，而是确实没有太多的时间。所以上学的时候，曹文斌格外认真，就像他刚才自己心里想的，他没有天赋，他只能格外的努力。

眼下的情况就是这样，他们分别采用不同的方式，开始试错，开始溯源。

一种不行再换另一种，直到达成目标。

几个学生五六分钟就来了，有男有女一共七八个人，都兴奋的看着沈天成他们。

沈天成喝口水的功夫，余光瞟了一眼，看到几个女生的目光正在盯着他，然后不禁一愣，说道：“你们看我干什么？看电脑啊，我脸上又没有这些信息。”

几个女生脸色都是一红，有一个女生鼓起勇气说道：“沈学长，你能我能跟你合张影吗？……能加个QQ吗？”

沈天成满头黑线，随即无奈的摇摇头，他不懂现在年轻人的脑回路，他又不是什么明星，跟他合影做什么。

“注意纪律！”身后的导师呵斥一句说道：“我是来让你们过来观摩的，你们在干什么，这种观摩实战的机会并不多，用心仔细看，还有，你们几个女生别想了，天成有女朋友，人家很快就要结婚。”

作为导师还是很了解这些学生的心理的。

听到结婚这两个字，几个女生脸上都流露出了落寞的情绪，而且毫不掩饰眼中浓浓的失望。

大家不禁玩味的看向沈天成，沈天成也无奈的耸耸肩，眼下的心思都放在电脑上，因为有网站安全审计的经验，他选择的最难的一种方式，就是入侵聊天.室的服务器，此刻正在用工具或者手工检测网站存在的漏洞。