整理的一些hw前期准备工作 以及针对攻击者的溯源思路 水平较菜，如有错误或者遗漏的地方还请各位指正 参考资料较多 动态 IP 移动基站 代理池IP(谷歌、百度 是否有处于代理池C段) 国外扫描傀儡机（被标记时间普遍较久、扫描目标众多） 动态域名服务商（如花生壳、公云等） 域名反查whois邮箱为大批量域名注册者 普遍溯源难度较高 建议优先度降至最低 甚至舍弃
温馨提示：一切未经授权的渗透测试行为均为违法行为。
© 版权声明
分享是一种美德，转载请保留原链接。
THE END
喜欢就支持一下吧
