例えば19:00にとある日本の掲示板で爆破予告がされて
IP調べたらノーログVPNだった
ここからアナログでシラミつぶし的に調べるなら
とりあえず19:00前後に日本でVPNを使用してたユーザーをプロパイダから情報を得て絞り込む
で？その後は？