一网打尽 第二百九十九章、IP溯源
作者:夜行人的小说      更新:2021-08-30

  魏海突然问道:“天成,你的意思是,他故意给我们留的假信息,就是想让我们把时间浪费在上面?”

  沈天成叹息一声说道:“有这个可能,五五开吧,但是等我们到了再说吧,说不定屋子里还有什么其他信息,孙雪和吴彤没有发现。”

  沈天成并不是不信任孙雪和吴彤,但是就细节上来讲,孙雪和吴彤都不是那种细心的人。

  吴彤大大咧咧的性格影响了他对戏细致的观察,此时魏海不禁点了点头。

  虽然吴彤跟他说所有的细节都查过了,但是这里最了解吴彤的就是他了。

  吴彤那种性格说都查过了,肯定会忽略什么,就算那些真正细致入微的人都会忽略某种细节,别说是他了。

  所以说现在无论是沈天成还是魏海他们几个,都觉得有必要亲自去那个别墅看看。

  那个地方说不定隐藏着其他的线索,有些可能是吴彤和孙雪已经忽略掉的细节,车子行驶在路上,现在谁也不知道具体该做什么。

  而沈天成一直在等沈建的电话,之前沈建打过来的全都是用的网络电话,每次显示不同的号码,并不能回拨。

  现在只想着沈建打过来电话,那就说明沈建现在还活着。只要还活着,时间就会很充裕,如果说沈建已经准备好死了或者已经死了,那么也就失去了线索。

  沈先生叹息一声,沉默不语,静静的看着窗外,现在只有到江宁再说。

  沈建的电话在这一路上一直没有打过来,而那场直播还在继续,直播间公屏上全是肆意的骂声。沈天成看着直播双眼微眯,其实票数早就超过了程序的预载,绿色的选项也变成了红色,现在投票通道已经关闭,这场行刑按理说早就应该开始,但是却一直没有开始。

  那就说明他至少有一样猜对了,沈建并不会在规定时间内杀掉这对母女。

  现在只要找到这对母女藏匿的地点,如果说沈健不会杀掉她们,那么朱雀大街的信息也用不上了,只要到了江宁那边,联系省厅,让各地公安机关配合,对IP进行反追踪。

  探查出直播间的实际地址,一开始沈天成没有做这种反追踪,是因为对方跳板太多,他们需要逐个击破,这需要一定的时间,而在这个时间之内,这对母女反就会身处险境。

  但现在不会,如果说反向追踪启动的情况下,在这种投票已经超过了程序预载的状态下,那么这段母女的安全应该是没有任何问题的。

  这就说明他可以通过这种方式来找到这对母女,然而沈健却不会在那里,这不仅仅是沈天成的猜测,而是有迹可循的。

  曹文斌此时看着沈天成的状态,不由安慰道:“天成,从来没见你这么紧张过,放松一点。”

  这件事情所有人都知道时间特别紧,而且知道会造成什么样的后果。

  虽然那种后果并没有实打实的摆在眼前,曾经也没有遇到过,但是正因为没有遇到过所有人都能想象到到底有多严重。

  人的恐惧是恐惧本身人的一项造成了这种恐惧,那些没发生过的事情在心里自然形成的才是最艰苦最恐惧的,。

  如果这件事情有前例可援,他们还会根据案件的状况进行最后的评估,最后的事件会造成什么样的结果。

  而通过这种分析,他们会想出到底要怎么挽回,或者他们在途中阻止这个结果的发生,而现在他们没有任何的预估可言,只能进一步一步往前走。

  到最后看看能不能找到沈建,那个时候才可以说阻止或者止损的事情,而他们现在的唯一选择就是阻止沈建,因为面对未知的事情,止损这种事情是没法预估的。

  有些事情是弥补不了,沈天成一想到那个恶性循环的时候感觉就不是很好。

  很多人心里的空洞可以填补,但是终究有一些类似沈健和王凯这样的人。

  他们的心是没法用那些道理填补的,他们的心态已经形成了。

  形成了那样的思维,而这种人给他做心理疏导或者干预效果很差,王静那么专业,那么优秀的心理医生都没有干预到王凯的心里,别说是其他人了。

  针对这样的人而言,沈天成更是没有什么好办法,如果真的让他们变成了下一个沈建,下一个王凯的话,那么到底会有多少损失就无法判断了。

  沈天成无奈摇摇头,再次勉强提起一个笑容说道:“曹哥,放心吧,我没事,只是这个案子办的太憋屈了。”

  没错,沈天成现在的心情就是憋屈,憋屈的原因自然是他们从头到尾被牵着鼻子走,从那个跨国盗刷案开始,他就一直很自责,本以为已经抓住了命脉,然后一步一步走到这里,发现最后走了一个圈,什么都没办。

  莫南安慰道:“天成,你不能妄自菲薄,这件事情要不我们努力,后果会更严重,沈建也并不是处处都能想到,你前面分析的很清楚,这对于我们的帮助也很大。”

  其实莫南并没有恭维沈天成的意思,一个寝室这么长时间都是知根知底的,没必要说这种恭维的言语。

  他确实认为,这个案子沈天成做了有用功。

  他们也根本想不到王凯的事,根本找不到这个关键的竹签,而现在已经能找到这些了,说明沈天成和沈健的交手,各自取得了一半的战绩,胜负在五五开。

  但最后的结果还要看江宁那边怎么破解竹签儿,里面到底隐藏着什么信息,能不能通过这个里面形成的线索,找到沈建现在的踪迹。

  沈天成缓缓开口道:“其实我可以反应的更快的,可以更早,如果是我反应再快一点,赵特可能都不会被害。”

  沈天成虽然抑制住自己不去想,但是此时脑海里还是忍不住。想这个沈建到底会怎么做?

  他到底会怎样完成属于自己的正义,而这种正义最后代表着什么?沈建刚开始要杀赵特,要把这次的死亡直播出去,就是他第一次宣扬这种正义的方式。那对母女如果忽略不计,那只是吸引沈天成他们注意力的一种手段,那他最终目标到底是怎么宣扬这种正义?沈天成现在脑子里有几个关键的点,一个是沈健这种独特的思维,独特的正义,这是其一。第二点就是这场跨国盗刷案的钱的踪迹。其三就是手里的竹签,这三者结合在一起就是沈健最后要做的事情。

  沈天成还没有破解最后一件事情,他把前两件事情联合在一起,想到了几种种结果,但是好像都不是最好的办法,那么最后一件事情就显得很重要。

  沈天成长长的叹息了一声,缓缓闭上眼睛,他决定先休息一下,虽然来的时候已经睡了一段时间,但是这个时候,他觉得自己的大脑需要歇一歇。

  需要好好调整,必须冷静下来,这样才有益于他下面要办的事。

  就算其他的事情先不用想,但是得先把那个直播间的地址找出来,然后把直播间关闭,不能让网友的情绪再被煽动。

  这是眼下能办的最重要的事情之一,沈天成现在唯一怕的就是,沈建把自己开设的聊天.室直播的IP代理跳转到国外,如果是那样的话,他们想要关闭,不是不可能,会很麻烦。

  越想又是急躁,但沈天成不能让自己急躁起来,如果一旦急躁那么脑子就会短路,脑子一短路什么事情都想不明白了。

  过了几个小时的时间,车子终于开到了江宁市局物证中心,现在的交通已经处理好了,并没有堵车,这次还算顺利。

  沈天成感觉到车子一停下,他就立马睁开了眼睛,说是睡觉,其实闭上眼睛满脑子都是这件事情,根本就睡不着。

  现在事情已经越来越复杂了,但是只要那个关键的点被点透了,那么所有的一切都能梳理开来。

  沈天成第一时间下了车,然后走进了物证中心,简单的跟的值班民警说了一下情况,然后很果断的就离开了。

  “走吧,回学校。”

  没想到毕业没多长时间,又再次回到了自己的母校,沈天成心情本来应该很好的,但是现在却提不起那样的情绪,因为连带着案子。

  第一次回到这里并不是看学弟,拜访一下母校恩师,却是要查这样的案子,使用学校的专业设备,这里的专业设备甚至比很多网警支队要强。

  既然是网警的专业人才培养,那么就需要最好的设备,网络安全专业已经蒸蒸日上,已经成为一门专业科目,沈天成可是学校的风云人物,他一进学校就有人认出了他。

  一个一看就是快毕业的学生跑了过来,对沈天成说道:“学长,真的是你?你怎么有空过来了?”

  沈天成一愣,然后看见这个人,脑子里回想一下,这不是原来学生会的生活部部长嘛!

  他们之前见过一面,没想到这人还记得自己,沈天成微笑的点头道:“回来看一眼,有点儿事情。”

  这个学生说道:“哦,看你很着急的样子,我就不打扰你了,有时间去学生会坐坐,我们今天都在那里。”

  “有时间的话一定过去。”

  虽然现在很着急,但是沈天成回到母校不能让人觉得他不懂人事,毕竟是教育过自己的地方,而且他对这个地方印象格外的深刻。

  之所以说是印象尤为深刻是因为这个地方跟他的职业息息相关。

  上大学的时候,在那里呆了四年时间,但是相较于这里,反而更加的怀念这里。

  或者说,对于曾经的学校跟这里完全是不同的一种情绪,感情也不一样。

  莫南不禁叹道:“真没想到我们第一次回来,竟然是因为案子。”

  “是啊,任谁也想不到。”

  曹文斌淡然一笑道:“好了,现在不是感慨的时候,赶紧去找导师,我们需要他的帮助。”

  沈天成几人来到教研室,找到他们曾经的导师,导师听了情况后立刻同意,为他们提供了最专业的设备,开始进行IP溯源的工作,这次他们四人要同时下手,因为代理服务器也就是跳板一定存在,必须逐个分析。

  沈建那边设定的东西一层一层的,而沈天成之前也解释过了他的猜测,就算破解了跳板,程序也不会提前启动,这点他们几个心里都清楚,毕竟投票已经到达了这种数量,所以说这个杀人程序,并不会启动。

  判断网站的IP是否用了多层代理,目前有几种方式,一种是反查网站IP,如果网站有大量的域名,那么这个IP多半不是真实IP,如果一个asp或者asp.net网站返回的头字段的server不是IIS、而是Nginx,那么多半是用了nginx反向代理,而不是真实ip,如果ip定位是在常见cdn服务商的服务器上,那么是真实ip的可能性几乎没有。

  沈天成已经判断出沈建的网站用了代理IP,而查找真实IP最传统的方式,是一层一层跳板查找真实IP,这是最原始的方式,也是最麻烦的方式。

  因为cdn和反向代理需要一定的成本,很多网站只在常用域名上使用cdn或反向代理,一些测试子域名和新子域名没来得及加入cdn和反向代理,所以可以通过查找子域名来查找网站的真实IP,这就用到了沈天成随身携带的U盘中的子域名扫描器。

  如果目标网站是后来加入CDN的,所以只需查询它的解析历史即可获取真实ip。

  还有一种反查方式,从apnic网络信息中心获取ip段,然后使用Zmap的banner-grab工具对扫描出来80端口开放的主机进行banner抓取,最后在http-req中的Host写我们需要寻找的域名,然后确认目标服务器是否响应。

  还有一种最直接的方法,就是入侵聊天.室的服务器,通过网站的信息泄露如phpinfo泄露,github信息泄露,命令执行等漏洞获取真实ip,但是这种方式需要强大的经验和技术以及时间,类似于服务器安全审计。

  多种方法一起用,需要多个人同时进行,此时他们的导师突然说道:“是不是能让几个优秀的学生过来观摩一下,他们没有这方面的经验,对于他们以后办案也有帮助。”

  曹文斌应道:“老师,是不是太早了些,他们毕竟大一刚入学。”

  “笨鸟先飞,毕竟不是每一届的孩子都有你们这样的天赋。”

  这句话给曹文斌说的不好意思了,曹文斌怎么都不觉得这句话像是夸他,毕竟沈天成这种是靠天赋的,他这种完全是靠着后天的努力。

  不过既然老师都这么说了,沈天成也不能说什么,毕竟用的是这里的地方,再说了这个反向IP的侦查只针对查询一个位置,并不涉及到涉透露具体的案情。

  沈天成是这次的负责人,只能要他松口道:“没问题,你叫他们过来吧,我们这里还需要一定的时间,他们过来也能看到不少东西。”

  “好的,我马上通知,谢谢你们。”

  “您是我们的导师,不需要客气。”

  尊师重道是沈天成必须要遵守的,这是他骨子里的东西从来都不曾改变。

  四人急速的敲击键盘,现在对于他们个人来说,哪怕是曹文斌都能胜任这种反向查找IP的工作。

  原来只能靠着沈天成,现在他自己也能独立完成,万事万物皆此一理,只要明白了其中的原理,一切自然就通了,这就是为什么会者不难,难者不会。

  曹文斌原来没有到速成班的时候,其实并没有时间系统的了解这些,每天做重复着各种大大小小的案子,虽说有些是鸡毛蒜皮的,但也必须上心,只能简单的跟着沈天成学了一些皮毛。

  而那时候沈天成也不是不愿意教他,而是确实没有太多的时间。所以上学的时候,曹文斌格外认真,就像他刚才自己心里想的,他没有天赋,他只能格外的努力。

  眼下的情况就是这样,他们分别采用不同的方式,开始试错,开始溯源。

  一种不行再换另一种,直到达成目标。

  几个学生五六分钟就来了,有男有女一共七八个人,都兴奋的看着沈天成他们。

  沈天成喝口水的功夫,余光瞟了一眼,看到几个女生的目光正在盯着他,然后不禁一愣,说道:“你们看我干什么?看电脑啊,我脸上又没有这些信息。”

  几个女生脸色都是一红,有一个女生鼓起勇气说道:“沈学长,你能我能跟你合张影吗?……能加个QQ吗?”

  沈天成满头黑线,随即无奈的摇摇头,他不懂现在年轻人的脑回路,他又不是什么明星,跟他合影做什么。

  “注意纪律!”身后的导师呵斥一句说道:“我是来让你们过来观摩的,你们在干什么,这种观摩实战的机会并不多,用心仔细看,还有,你们几个女生别想了,天成有女朋友,人家很快就要结婚。”

  作为导师还是很了解这些学生的心理的。

  听到结婚这两个字,几个女生脸上都流露出了落寞的情绪,而且毫不掩饰眼中浓浓的失望。

  大家不禁玩味的看向沈天成,沈天成也无奈的耸耸肩,眼下的心思都放在电脑上,因为有网站安全审计的经验,他选择的最难的一种方式,就是入侵聊天.室的服务器,此刻正在用工具或者手工检测网站存在的漏洞。