溯源的拳法
Fannn的溯源
小记：记录一个溯源的操作和内容，方便以后自查
一、起始（至少得有一个ip）
我们肯定是要找到一个目标ip的，比如在某个安全设备告警的时候找到某个恶意的ip，或者后台里面找到某个特定的要素
二、进行溯源
起手式（微步在线）
将恶意ip放入微步里面进行查询，主要看是否是阿里云，华为云，以及城市，地区，解析域名等等。
这里解释一下，国内厂商阿里云，购买域名必须备案，浏览器使用域名访问下网站看下是否存在备案号啊，没有的话我们也可疑通过域名备案查询获取到网站所属用户信息
还有其他的网站可以进行查找
左勾拳（找到这个ip的资产）
可以利用fofa等一系列的空间测绘网站来进行搜索该ip的资产，可以考虑打进去，然后拿到数据~
网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统
右勾拳（查找这个ip解析域名的信息）
阿里云
站长之家（whois查询）
icp备案查询
通过阿里云账号密码找回功能中的密码找回账号可以进一步断定我们的猜想
whois查询
通过站长之家whois查询也可证明该网站的真实姓名信息
上勾拳（信息升级）
或者找这个ip所对应的地址
IP地址查询 - 高精度IP归属地查询工具 - IPLark
高精度IP地址查询|查IP|IP地址查询|IP定位|精确定位|百度高精度IP-www.chaipip.com
可以上一些sgk去扩大我们获得信息的内容
暗精灵，淘宝社工库等等
三、整理信息
忘记密码处拿到手机号前三位，后两位，在sgk进行模糊查询
微信
使用qq号添加微信，通过微信和名和地区交叉验证是同一人，同时拿到微信id，看不到朋友圈，换小号添加wx，通过转账拿到姓名最后一个字为x
企业微信
通过个人wx添加企业wx
支付宝
钉钉
总结
这里对社交ID做一个小小的整理。
社交平台标识符包括：CSDN、博客园、GitHub、Twitter，抖音，陌陌，探探，Soul等。
个人身份信息包括但不限于:姓名、性别、出生日期、支付宝、学历、毕业院校、照片、伴侣、公司、钉钉等。
最后通过手机号查询到了微信，支付宝，姓名，微博，个人自拍照。
四、攻击能力证明
内容不限，主要是整理拥有网络攻击的能力，
直接微信查找iD
看看微信群里有没有这个id,一般来说安全圈是比较小的
搜索引擎查询
用谷歌，edge,x,tg，github等等，查找可能存在的关键字
CSDN
通过手机号的对CSDN进行密码找回，可看到已注册：
FOFA
利用邮箱对FOFA网络资产测绘平台进行验证测试，可看到已注册;
360quake
利用邮箱对360quake网络资产测绘平台进行验证测试，可看到已注册：
REG007
利用网站引擎可看到注册IT行业网站：
GIthub信息泄漏
五、github的溯源工具
xingyunsec/IPTraceabilityTool: 蓝队值守利器-IP溯源工具
ChinaRan0/HuntBack: 针对护网行动中红队溯源工具
Bywalks/TrackAttacker: TrackAttacker | 追踪攻击者工具 | HW蓝队 | 溯源必备
