¿Es posible encontrar la IP real de un encabezado que parece que se ha cambiado para ocultar la IP del remitente?
No, el encabezado de IP se habrá modificado para eliminar la IP real del remitente.
Si cree que el paquete con el encabezado modificado se originó dentro de su red, es posible que pueda revisar los registros de la red para encontrar el origen del paquete.
Lea otras preguntas en las etiquetas forensics