Как узнать IP адрес — HackZona.Ru

Как узнать IP адрес

Как узнать IP адрес

Тип статьи:
Со старой ХакЗоны.
Источник:
Привет всем читателям.
Побродив по форуму, я наткнулся на несколько постом (минимум 5) в которых просят рассказать о способах обнаружения IP адреса жертвы. Что бы вопросов больше не появлялось я хочу рассказать об этом.

INTRO.

IP-адрес (aй-пи адрес, сокращение от англ. Internet Protocol Address) уникальный идентификатор (адрес) устройства (обычно компьютера), подключённого к локальной сети и (или) интернету.


Способ через мыло.
Вроде все знают этот способ, но на всякий случай расскажу.
Допустим, применив свою способности социальной инженерии ты вынудил жертву отослать тебе письмо.
Что бы узнать айпи адрес нужно просмотреть заголовок письма. В нем находиться инфа об отправителе и находиться его IP.
Если ты пользуешься почтовыми службами типа rambler.ru или mail.ru то нужна, нажать на кнопку RFC. Она покажет RFC заголовок письма. Там ты без труда сможешь найти IP адрес и еще некоторые мелочи.
Если у тебя стоит почтовый клиент (the Bat!, Outlook) то это можно найти в свойстве письма (F9);

Клиенты для общения и передачи информации.
Представим, ты сидишь в аське или в mail агенте с жертвой.
Твое задача установить с жертвой соединения. Ну, например передача файлов.
Открой командную строку и набери netstat b.
Тебе покажут активные соединения. Если повезет, то там будет айпи адрес того кому или от кого ты принимаешь данные.

В некоторых клиентах ICQ есть функция определения IP адреса .
Например, Miranda, если в ней открыть у контакта вкладку данные то
в окне ICQ можно увидеть Внешний и Внутренний IP.
К сожалению, она определяет адрес только у старых версий клиентов или у тех юзеров которые не позаботились о своей безопасности.
Еще icq2003b, кажется она еще актуальна.

Вообще в зависимости от версии и типа клиента у жертвы, можно найти способы или программы для определения IP адреса. Т. К. сейчас очень быстро выпускают все новые и совершенные клиенты. Но хакеры не дремлют.




Сниффер.
Предположим, ты напишешь скрипт на PHP которые отсылает или сохраняет в отдельный файл айпи всех входящих. Зальешь его на сервер и даш ссылку жертве (опять же используя СИ). Давай разберем такой случай.
Регистрируйся на хостинге с подержкой пхп

Вот скрипт

<?
$ip=getenv(«REMOTE_ADDR»); // получаем адрес
mail([email protected], «IP addr», «Ай пи адрес юзера $ip»); // отправляем на мыло
?>

Или вот этот скрипт записывает в файл a.txt IP адрес.

<?
$ip=getnv(REMOTE_ADDR);
$fp=fopen(«a.txt»,«a+»); //запись в файл
fwrite($fp,$ip);
fclose($fp);
?>

Предварительно нужно создать на хостинге файл a.txt
Ну, я ссылку на скрипт нужно дать жертве.
К сожалению скрипты протестировать не получилось, но ошибок быть не должно.


Программы.
Можно слить батник жертве батник который выкидывает на твое было ip
Ну, или программку шпион.


Да. Если ты знаешь имя компьютера то можно применить пинг.
Если например имя User11 то в командой строке набивай

Ping User11

Собственно все
Нравится
Не нравится

13 комментариев

18:56
спасибо за помошь, блогодоря статьи проверил.
21:25
статья хорошая но, самого главного некоторым пользователям не понятно. например: ($ip=getenv("REMOTE_ADDR"); // получаем адрес
mail("[email protected]", "IP addr", "Ай пи адрес юзера $ip"); // отправляем на мыло) что такое могут спросить )("REMOTE_ADDR"), дальше (получаем адрес) сюда нужно что то вставлять или все без изменения, если да то что, дальше (Ай пи адрес юзера) сюда что, даобше отправляем просто как ссылку или еще как то. для большинства пользователей это не понятно тем более для начинающих, я и сам почти такой в плане скриптов. со следующим скриптом почти тоже самое (а и запись в фаил не понятные строчки ) причем ответы в инете не найдете проверил, дажи про пхп особой инфо нет.
03:13
вот если искать ip в заголовке письма..в какой именно строке он будет..?
13:16
4е такое RFC?????
14:56
Люди, все вопросы к гуглу, автор написал все способы, он не собирался рассказывать написание скрипта и.т.д.
21:32
как нажать кнопку RFC
23:25
RFC - кнопка под сообщение и вкладкой Ответ
ищите это:

Ответить
Переслать
Перенаправить
Удалить
(еще одна кнопка)
RFC
(еще кнопка)

вот так вот)))
14:15
Глушите эмоции, попробуйте сами дойти до этого и всё встанет на свои места.. Автору спасибо))
Hai
23:49
netstat b супер только что попробоваль!!!
15:29
хочешь скрыть свои данные www.gold.vizzit.ru
20:42
Респект автору спасибо за статью))много чему научился))
17:33
Иногда некоторые прокси "выдают" свое участие, передавая истинный ip, что можно узнать из переменных HTTP_X_FORWARDED_FOR, HTTP_CLIENT_IP, CLIENT_IP. Или сообщая о своем участии также в переменных HTTP_VIA, HTTP_PROXY_CONNECTION и других, которые Вы можете увидеть на моем сервисе http://rassanov.ru/web-tools/my-IP.htm
17:22
забываем о онлайн сниферах и вирусах.