本发明公开了一种攻击溯源方法，涉及网络安全技术领域，该方法包括以下步骤：获取阶段数据，根据阶段数据的选中状态，得到每个阶段数据的关联地址，阶段数据包括依次执行的侦查数据、入侵数据、控制数据和执行数据；根据阶段数据的关联地址，对阶段数据的地址信息进行地址对查询和单独查询，得到阶段数据的地址排序，将地址排序记入溯源库。该方法可以完整地展现攻击全貌，提高网络取证效率，为威胁线索发现和溯源取证提供依据，加强攻击抵御能力，有效降低被攻击者的损失。本发明还公开了一种攻击溯源装置、电子设备和计算机存储介质。