第二百九十九章、IP溯源

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

魏海突然问道：“天成，你的意思是，他故意给我们留的假信息，就是想让我们把时间浪费在上面？”

沈天成叹息一声说道：“有这个可能，五五开吧，但是等我们到了再说吧，说不定屋子里还有什么其他信息，孙雪和吴彤没有发现。”

沈天成并不是不信任孙雪和吴彤，但是就细节上来讲，孙雪和吴彤都不是那种细心的人。

吴彤大大咧咧的性格影响了他对戏细致的观察，此时魏海不禁点了点头。

虽然吴彤跟他说所有的细节都查过了，但是这里最了解吴彤的就是他了。

吴彤那种性格说都查过了，肯定会忽略什么，就算那些真正细致入微的人都会忽略某种细节，别说是他了。

所以说现在无论是沈天成还是魏海他们几个，都觉得有必要亲自去那个别墅看看。

那个地方说不定隐藏着其他的线索，有些可能是吴彤和孙雪已经忽略掉的细节，车子行驶在路上，现在谁也不知道具体该做什么。

而沈天成一直在等沈建的电话，之前沈建打过来的全都是用的网络电话，每次显示不同的号码，并不能回拨。

现在只想着沈建打过来电话，那就说明沈建现在还活着。只要还活着，时间就会很充裕，如果说沈建已经准备好死了或者已经死了，那么也就失去了线索。

沈先生叹息一声，沉默不语，静静的看着窗外，现在只有到江宁再说。

沈建的电话在这一路上一直没有打过来，而那场直播还在继续，直播间公屏上全是肆意的骂声。沈天成看着直播双眼微眯，其实票数早就超过了程序的预载，绿色的选项也变成了红色，现在投票通道已经关闭，这场行刑按理说早就应该开始，但是却一直没有开始。

那就说明他至少有一样猜对了，沈建并不会在规定时间内杀掉这对母女。

现在只要找到这对母女藏匿的地点，如果说沈健不会杀掉她们，那么朱雀大街的信息也用不上了，只要到了江宁那边，联系省厅，让各地公安机关配合，对ip进行反追踪。

探查出直播间的实际地址，一开始沈天成没有做这种反追踪，是因为对方跳板太多，他们需要逐个击破，这需要一定的时间，而在这个时间之内，这对母女反就会身处险境。

但现在不会，如果说反向追踪启动的情况下，在这种投票已经超过了程序预载的状态下，那么这段母女的安全应该是没有任何问题的。

这就说明他可以通过这种方式来找到这对母女，然而沈健却不会在那里，这不仅仅是沈天成的猜测，而是有迹可循的。

曹文斌此时看着沈天成的状态，不由安慰道：“天成，从来没见你这么紧张过，放松一点。”

这件事情所有人都知道时间特别紧，而且知道会造成什么样的后果。

虽然那种后果并没有实打实的摆在眼前，曾经也没有遇到过，但是正因为没有遇到过所有人都能想象到到底有多严重。

人的恐惧是恐惧本身人的一项造成了这种恐惧，那些没发生过的事情在心里自然形成的才是最艰苦最恐惧的，。

如果这件事情有前例可援，他们还会根据案件的状况进行最后的评估，最后的事件会造成什么样的结果。

而通过这种分析，他们会想出到底要怎么挽回，或者他们在途中阻止这个结果的发生，而现在他们没有任何的预估可言，只能进一步一步往前走。

到最后看看能不能找到沈建，那个时候才可以说阻止或者止损的事情，而他们现在的唯一选择就是阻止沈建，因为面对未知的事情，止损这种事情是没法预估的。

有些事情是弥补不了，沈天成一想到那个恶性循环的时候感觉就不是很好。

很多人心里的空洞可以填补，但是终究有一些类似沈健和王凯这样的人。

他们的心是没法用那些道理填补的，他们的心态已经形成了。

形成了那样的思维，而这种人给他做心理疏导或者干预效果很差，王静那么专业，那么优秀的心理医生都没有干预到王凯的心里，别说是其他人了。

针对这样的人而言，沈天成更

是没有什么好办法，如果真的让他们变成了下一个沈建，下一个王凯的话，那么到底会有多少损失就无法判断了。

沈天成无奈摇摇头，再次勉强提起一个笑容说道：“曹哥，放心吧，我没事，只是这个案子办的太憋屈了。”

没错，沈天成现在的心情就是憋屈，憋屈的原因自然是他们从头到尾被牵着鼻子走，从那个跨国盗刷案开始，他就一直很自责，本以为已经抓住了命脉，然后一步一步走到这里，发现最后走了一个圈，什么都没办。

莫南安慰道：“天成，你不能妄自菲薄，这件事情要不我们努力，后果会更严重，沈建也并不是处处都能想到，你前面分析的很清楚，这对于我们的帮助也很大。”

其实莫南并没有恭维沈天成的意思，一个寝室这么长时间都是知根知底的，没必要说这种恭维的言语。

他确实认为，这个案子沈天成做了有用功。

他们也根本想不到王凯的事，根本找不到这个关键的竹签，而现在已经能找到这些了，说明沈天成和沈健的交手，各自取得了一半的战绩，胜负在五五开。

但最后的结果还要看江宁那边怎么破解竹签儿，里面到底隐藏着什么信息，能不能通过这个里面形成的线索，找到沈建现在的踪迹。

沈天成缓缓开口道：“其实我可以反应的更快的，可以更早，如果是我反应再快一点，赵特可能都不会被害。”

沈天成虽然抑制住自己不去想，但是此时脑海里还是忍不住。想这个沈建到底会怎么做？

他到底会怎样完成属于自己的正义，而这种正义最后代表着什么？沈建刚开始要杀赵特，要把这次的死亡直播出去，就是他第一次宣扬这种正义的方式。那对母女如果忽略不计，那只是吸引沈天成他们注意力的一种手段，那他最终目标到底是怎么宣扬这种正义？沈天成现在脑子里有几个关键的点，一个是沈健这种独特的思维，独特的正义，这是其一。第二点就是这场跨国盗刷案的钱的踪迹。其三就是手里的竹签，这三者结合在一起就是沈健最后要

做的事情。

沈天成还没有破解最后一件事情，他把前两件事情联合在一起，想到了几种种结果，但是好像都不是最好的办法，那么最后一件事情就显得很重要。

沈天成长长的叹息了一声，缓缓闭上眼睛，他决定先休息一下，虽然来的时候已经睡了一段时间，但是这个时候，他觉得自己的大脑需要歇一歇。

需要好好调整，必须冷静下来，这样才有益于他下面要办的事。

就算其他的事情先不用想，但是得先把那个直播间的地址找出来，然后把直播间关闭，不能让网友的情绪再被煽动。

这是眼下能办的最重要的事情之一，沈天成现在唯一怕的就是，沈建把自己开设的聊天.室直播的ip代理跳转到国外，如果是那样的话，他们想要关闭，不是不可能，会很麻烦。

越想又是急躁，但沈天成不能让自己急躁起来，如果一旦急躁那么脑子就会短路，脑子一短路什么事情都想不明白了。

过了几个小时的时间，车子终于开到了江宁市局物证中心，现在的交通已经处理好了，并没有堵车，这次还算顺利。

沈天成感觉到车子一停下，他就立马睁开了眼睛，说是睡觉，其实闭上眼睛满脑子都是这件事情，根本就睡不着。

现在事情已经越来越复杂了，但是只要那个关键的点被点透了，那么所有的一切都能梳理开来。

沈天成第一时间下了车，然后走进了物证中心，简单的跟的值班民警说了一下情况，然后很果断的就离开了。

“走吧，回学校。”

没想到毕业没多长时间，又再次回到了自己的母校，沈天成心情本来应该很好的，但是现在却提不起那样的情绪，因为连带着案子。

第一次回到这里并不是看学弟，拜访一下母校恩师，却是要查这样的案子，使用学校的专业设备，这里的专业设备甚至比很多网警支队要强。

既然是网警的专业人才培养，那么就需要最好的设备，网络安全专业已经蒸蒸日上，已经成为一门专业科目，沈天成可

是学校的风云人物，他一进学校就有人认出了他。

一个一看就是快毕业的学生跑了过来，对沈天成说道：“学长，真的是你？你怎么有空过来了？”

沈天成一愣，然后看见这个人，脑子里回想一下，这不是原来学生会的生活部部长嘛！

他们之前见过一面，没想到这人还记得自己，沈天成微笑的点头道：“回来看一眼，有点儿事情。”

这个学生说道：“哦，看你很着急的样子，我就不打扰你了，有时间去学生会坐坐，我们今天都在那里。”

“有时间的话一定过去。”

虽然现在很着急，但是沈天成回到母校不能让人觉得他不懂人事，毕竟是教育过自己的地方，而且他对这个地方印象格外的深刻。

之所以说是印象尤为深刻是因为这个地方跟他的职业息息相关。

上大学的时候，在那里呆了四年时间，但是相较于这里，反而更加的怀念这里。

或者说，对于曾经的学校跟这里完全是不同的一种情绪，感情也不一样。

莫南不禁叹道：“真没想到我们第一次回来，竟然是因为案子。”

“是啊，任谁也想不到。”

曹文斌淡然一笑道：“好了，现在不是感慨的时候，赶紧去找导师，我们需要他的帮助。”

沈天成几人来到教研室，找到他们曾经的导师，导师听了情况后立刻同意，为他们提供了最专业的设备，开始进行ip溯源的工作，这次他们四人要同时下手，因为代理服务器也就是跳板一定存在，必须逐个分析。

沈建那边设定的东西一层一层的，而沈天成之前也解释过了他的猜测，就算破解了跳板，程序也不会提前启动，这点他们几个心里都清楚，毕竟投票已经到达了这种数量，所以说这个杀人程序，并不会启动。

判断网站的ip是否用了多层代理，目前有几种方式，一种是反查网站ip，如果网站有大量的域名，那么这个ip多半不是真实ip，如果一个asp或者asp.net网站返回的头字段的s

erver不是iis、而是nginx，那么多半是用了nginx反向代理，而不是真实ip，如果ip定位是在常见cdn服务商的服务器上，那么是真实ip的可能性几乎没有。

沈天成已经判断出沈建的网站用了代理ip，而查找真实ip最传统的方式，是一层一层跳板查找真实ip，这是最原始的方式，也是最麻烦的方式。

因为cdn和反向代理需要一定的成本，很多网站只在常用域名上使用cdn或反向代理，一些测试子域名和新子域名没来得及加入cdn和反向代理，所以可以通过查找子域名来查找网站的真实ip，这就用到了沈天成随身携带的u盘中的子域名扫描器。

如果目标网站是后来加入cdn的，所以只需查询它的解析历史即可获取真实ip。

还有一种反查方式，从apnic网络信息中心获取ip段，然后使用zmap的banner-grab工具对扫描出来80端口开放的主机进行banner抓取，最后在http-req中的host写我们需要寻找的域名，然后确认目标服务器是否响应。

还有一种最直接的方法，就是入侵聊天.室的服务器，通过网站的信息泄露如phpinfo泄露，github信息泄露，命令执行等漏洞获取真实ip，但是这种方式需要强大的经验和技术以及时间，类似于服务器安全审计。

多种方法一起用，需要多个人同时进行，此时他们的导师突然说道：“是不是能让几个优秀的学生过来观摩一下，他们没有这方面的经验，对于他们以后办案也有帮助。”

曹文斌应道：“老师，是不是太早了些，他们毕竟大一刚入学。”

“笨鸟先飞，毕竟不是每一届的孩子都有你们这样的天赋。”

这句话给曹文斌说的不好意思了，曹文斌怎么都不觉得这句话像是夸他，毕竟沈天成这种是靠天赋的，他这种完全是靠着后天的努力。

不过既然老师都这么说了，沈天成也不能说什么，毕竟用的是这里的地方，再

说了这个反向ip的侦查只针对查询一个位置，并不涉及到涉透露具体的案情。

沈天成是这次的负责人，只能要他松口道：“没问题，你叫他们过来吧，我们这里还需要一定的时间，他们过来也能看到不少东西。”

“好的，我马上通知，谢谢你们。”

“您是我们的导师，不需要客气。”

尊师重道是沈天成必须要遵守的，这是他骨子里的东西从来都不曾改变。

四人急速的敲击键盘，现在对于他们个人来说，哪怕是曹文斌都能胜任这种反向查找ip的工作。

原来只能靠着沈天成，现在他自己也能独立完成，万事万物皆此一理，只要明白了其中的原理，一切自然就通了，这就是为什么会者不难，难者不会。

曹文斌原来没有到速成班的时候，其实并没有时间系统的了解这些，每天做重复着各种大大小小的案子，虽说有些是鸡毛蒜皮的，但也必须上心，只能简单的跟着沈天成学了一些皮毛。

而那时候沈天成也不是不愿意教他，而是确实没有太多的时间。所以上学的时候，曹文斌格外认真，就像他刚才自己心里想的，他没有天赋，他只能格外的努力。

眼下的情况就是这样，他们分别采用不同的方式，开始试错，开始溯源。

一种不行再换另一种，直到达成目标。

几个学生五六分钟就来了，有男有女一共七八个人，都兴奋的看着沈天成他们。

沈天成喝口水的功夫，余光瞟了一眼，看到几个女生的目光正在盯着他，然后不禁一愣，说道：“你们看我干什么？看电脑啊，我脸上又没有这些信息。”

几个女生脸色都是一红，有一个女生鼓起勇气说道：“沈学长，你能我能跟你合张影吗？……能加个qq吗？”

沈天成满头黑线，随即无奈的摇摇头，他不懂现在年轻人的脑回路，他又不是什么明星，跟他合影做什么。

“注意纪律！”身后的导师呵斥一句说道：“我是来让你们过来观摩的，你们在干什么，这种观摩

实战的机会并不多，用心仔细看，还有，你们几个女生别想了，天成有女朋友，人家很快就要结婚。”

作为导师还是很了解这些学生的心理的。

听到结婚这两个字，几个女生脸上都流露出了落寞的情绪，而且毫不掩饰眼中浓浓的失望。

大家不禁玩味的看向沈天成，沈天成也无奈的耸耸肩，眼下的心思都放在电脑上，因为有网站安全审计的经验，他选择的最难的一种方式，就是入侵聊天.室的服务器，此刻正在用工具或者手工检测网站存在的漏洞。