☰

通过 IP 地址保留信息

tag-icon • tag-icon ip forensics
通过 IP 地址保留信息

仅凭IP地址能获取什么信息？

例如：计算机名称、域名、DNS服务器（如果它是服务器）等。

谢谢。

答案1

你唯一能做的是：

  1. tracert / traceroute 到 IP 地址，例如traceroute 8.8.8.8 这将告诉您从您的主机到远程主机的流量路径。您可以使用此方法找出上游提供商。

  2. whois the ipaddress，例如whois 8.8.8.8 这将知道谁拥有该地址的网络块，以及他们的联系方式。

  3. 反向 DNS 查找。互联网上有一些网站提供此项服务。

答案2

使用 nmap (http://nmap.org/）您可以找到有关任何给定主机的更多信息。有很多选项可用，但最受欢迎的是：

扫描远程操作系统：

nmap -v -A 8.8.8.8

无法正常工作？猜猜远程操作系统：

nmap -v -O --osscan-guess 8.8.8.8

扫描防火墙主机：

nmap -PN 8.8.8.8

扫描典型服务，即端口 1025 以下的服务：

nmap -sV 8.8.8.8

当然，扫描任何旧端口（用于"*"所有端口）：

nmap -p 12345 8.8.8.8

相关内容