È possibile provare l'identità tramite l'indirizzo IP di qualcuno che ha compromesso un router sulla rete?
Dimostra? No. Rintraccia, forse. Molto probabilmente, un determinato avversario che si concentra su di te potrebbe aver compromesso uno o più sistemi intermedi attraverso i quali ha ruotato il suo attacco per offuscare i loro movimenti. Probabilmente dovrai andare davanti a un banco per sottoporre a sottomissione registri DHCP / PPPOE, registri server da sistemi intermedi, ecc.
Chiama un team forense professionista come Mandiant o Verizon e coordina con LE. In base alle domande che stai facendo, probabilmente è superiore al tuo voto.
Leggi altre domande sui tag forensics