20CN网络安全小组论坛 - 菜鸟乐园 - 如何在聊天室里查任意一个人的IP，我已用过多套工具，都不行！

论坛: 菜鸟乐园标题: 如何在聊天室里查任意一个人的IP，我已用过多套工具，都不行！

作者: newyu [newyu]

论坛用户

老鸟们：
    这个贴我上次发了一次，不知为什么会丢掉，我的这个主题没有偏题啊！
    如何在聊天室里查任意一个人的IP呢？我已用过几套工具，pingplus,fip,tross等，并不理想，有没有更好的方法或工具！
    拜托各位老大，请别再删我的贴了！

地主发表时间: 03/03 13:42

回复: xcarx [xcarx]

论坛用户

这个问题好象有很多人问，但是我可以告诉你，对于网易好象不太容易，，因为我试过N次了

B1层发表时间: 03/03 14:13

回复: newyu [newyu]

论坛用户

但是问题出来了，总得有解决办法嘛！怎么查？比如说鹏聊：http://chat.szptt.net.cn

B2层发表时间: 03/03 14:15

回复: danjames [danjames]

论坛用户

获取IP是攻击的第一步，但查个人IP很没有意思！
如果要查对方IP，在聊天室里，你们相互间并没有相互的信息交流，不存在类似QQ的UDP数据包的点对点，你要尝试去建立双方之间的联系。
方法之一，让对方访问一个可以记录访问者地址的页面！

B3层发表时间: 03/06 14:22

回复: lowboy [drckness]

论坛用户

我想你可以用用NETXRAY那个用起来还是有错的查IP这种上活不在话下。

B4层发表时间: 03/06 18:23

回复: newyu [newyu]

论坛用户

凌浪兄：
比如在自己的主页里加上查访问者IP的脚本，然后让他访问自己的主页，从而获知？这个方法我当然知道啦，我的意思是我想查一些不说话的人的IP，比如说他只泡分，但人不在，怎样查？我知道肯定有办法，但不知道办法是什么！请继续赐教！

B5层发表时间: 03/06 22:00

回复: SCANDISK [scandisk]

论坛用户

据我所知，腾讯聊天室里的个人IP是查不到的。

B6层发表时间: 03/07 06:25

回复: newyu [newyu]

论坛用户

那该怎么办？就因为这样而没有一点办法了？

B7层发表时间: 03/07 19:05

回复: group [group]

论坛用户

我觉得你的问题比较刁钻，一个挂在聊天室里不说话的人，唯一的数据交换是和聊天服务器，除非你能到聊天服务器上去netstat，要不然你怎么查呢？我觉得和20CN的论坛有点像，20CN论坛和每一个在线的人保持通讯，但是你能通过20CN获得我的IP吗？我看不太可能吧……具体你说的那些获取IP的软件我没用过，但是我觉得要获取IP一个最基本的途径是和对方建立某种连接，其他的办法我会看看有没有的。

B8层发表时间: 03/07 23:44

回复: danjames [danjames]

论坛用户

晓澜说的对，你还是尝试接管服务器吧！

B9层发表时间: 03/08 16:44

回复: erguo [erguo]

论坛用户

比较容易的吧！先不自己的ip找出来！然后把ip告诉那个人说让他到你的主页去看看！这个时候打开天网防火墙！只要他来了就会有记录！呵呵

接下来的事情随你了！

lucky

B10层发表时间: 03/10 13:38

回复: lowboy [drckness]

论坛用户

我想我还是说得正确的。
用NETXRAY你可以查到任何你想查的IP
前提只有一个那就是你只用在聊天室中在打开NETXRAY的情况下给对方发上一句话，那么看你NETXRAY中的TCP/IP联接项，那以对方会和你建立起一个TCP联接。我想那样看它的IP不再话下吧，为什么没有人对我的看法发表意见呢，难道兄弟们没有用过NETXRAY吗？

B11层发表时间: 03/10 19:18

回复: newyu [newyu]

论坛用户

erguo兄：
你的意思我明白，但如果他不说话，也不看你的主页，也就是说甚至他人不在，只有空名挂在那儿，这个时候怎么办泥？

B12层发表时间: 03/10 22:15

回复: group [group]

论坛用户

这个TCP/IP的连接是你和聊天服务器交换数据的连接吧？
A-B-C

A是你
B是聊天服务器
C是目标

聊天室中很少存在A-C的直接连接，你向聊天室的另一个人发信息无非是你向B发信息，然后C再到B上去读取

B13层发表时间: 03/11 01:08

回复: NetDemon [netdemon]

ADMIN

该说的晓澜都说了，我也就不在多说
只给点忠告：要学偷东西你要先学会撬锁，要撬锁你必须知道各种锁头的原理。
要搞聊天室，至少也要看过至少5种不同类型的聊天室代码先。
不要以为聊天室是供菜鸟玩耍的就简单，而管理着全球所有国际域名的Whois数据就复杂，实际上，聊天室就不见的比Whois简单。

至于NETXRAY，那就更加见笑了，为什么这么说，你自己实践一下就知道，NETXRAY只能监听和你有连接IP，而决不能查到和你没有联接IP，
除了irc聊天室有可能聊天者之间有连接之外，现在其他的聊天室我看几乎都没有

方法不是没有，用什么方法这个就是要看你的知识水平和经验的积累再加上判断的能力，但是，费这么大劲就为了一个IP，值得吗？

B14层发表时间: 03/11 03:51

回复: newyu [newyu]

论坛用户

请别误会，我不是要黑某个什么人，只不过这个问题我的这圈朋友都没搞定，因此想到贵站学招，嘿嘿嘿，请别见笑，菜鸟都这幅嘴脸！
我也看了一些聊天室的架构，很多都是通过一个临时文件存储在线者的IP，我也曾下载来看过，但用普通的文本编辑器打不开，我又不知道那个聊天室除脚本外还渗杂了什么语言或加过密之类的，所以头痛！
再次谢谢你，我不需要知道得太详细，只需要知道方法！

B15层发表时间: 03/11 14:21

回复: group [group]

论坛用户

很多数据库都有自己的加密方式，不一定是聊天室加了代码，而一般的聊天室都不会自己专门去在代码里面加密，不信就搞个MDB给你，你用记事本打开试试

B16层发表时间: 03/11 14:49

回复: danjames [danjames]

论坛用户

晓澜，保存访问者IP的临时文件应该不是放在数据库里吧：）

B17层发表时间: 03/12 08:33

回复: lovemc [lovemc]

论坛用户

　　** 第一种：聊天室直接会显示IP...废话！不用多谈～
　　例子： http://www.blueskys.net/evil/　；http://www.cc.nctu.edu.tw/~u8624535/ ； http://www.bluesky.fallsnow.tbd.net/oldman/
　　** 第二种：先去下列网址试试..聊天室会显示奇怪的IP
　　--> http://ms1.hohiya.net/~linsir/chat/chat.htm
　　--> http://www.cc.ncku.edu.tw/~enghos/guest/
　　你会看到类似下面的东西
　　例如：h216.s238.ts32.hinet.net 或h30.s186.ts.hinet.net 或tsk-2-15.tan.timenet.net
　　这种东西是 FQDN 的形式... 这种聊天室不多见，你只要在『MSDOS视窗』下打『 ping 那串
文字』就可以得到对方的 IP
　　例如 ping h216.s238.ts32.hinet.net --> 163.32.6.215
　　　　 ping h30.s186.ts.hinet.net --> 163.32.186.30
　　　　 ping tsk-2-15.tan.timenet.net --> 210.67.232.65
　　** 第叁种：可在"对话画面"或"发言拦下方空白处"以检视
　　原始档案的方式显示出 IP ：
　　(a) 先去下列网址的聊天室试试
　　--> http://nickjen.ezv.com/chat1/test/chat.htm
　　--> http://www.school.net.hk/~y820524/YuYuChat/chat.htm
　　进去後聊天..你在发言栏下方的空白处..按右键..
　　选"检视原始档"..仔细找一下..你发现有线上人员的IP..类似下面这样的片段...(看不到自己
的IP)..对象:<select name="towho">
　　<option value="toall‖toall‖toall">全部
　　<option value="202.39.216.106‖静怡‖1" >静怡
　　<option value="210.192.252.51‖小布‖1" >小布
　　</select><br>
　　(b) 先去下列网址的聊天室试试
　　--> http://melin.asits.net/chat/
　　进去聊天後，直接对着对话的画面(上面)，点一下，按右键选检视原始档..即可看到发言人的
IP
　　** 第四种：有的的聊天室程式都会把线上使用者的资料或对话
　　存成一个档案..档名通常是叫：
　　1. online.txt 或 2. userdata.txt 或3. mess.txt 或 message.txt　4. whoisonline.txt
　　你只要在浏览器中叫出来那个档案来看就可以了...

　　* 范例一、
　　先输入聊天室网址--> http://ms1.hohiya.net/~chu/chat1/login.htm，再变成输入--> http://ms1.hohiya.net/~chu/chat1/online.txt　会出现类似下列文字...就是显上人员的IP的资
料罗！
　　online‖210.68.251.36‖asa‖1‖57341‖973051‖‖Boy‖15:55:41‖‖end‖
　　online‖139.175.162.112‖菁‖1‖57343‖334158‖‖Girl‖15:55:43‖‖end‖
　　online‖210.68.251.35‖KEN‖1‖57372‖122214‖‖Boy‖15:56:12‖‖end‖
　　* 范例二、
　　聊天室网址 --> http://www.zcity.net/chatinn/
　　你会发现一共有两间聊天室，切到第一间 --> http://www.zcity.net/chat1/online.txt，切
到第一间 --> http://www.zcity.net/chat2/online.txt ，就会看到当时线上人员的IP 资料罗
　　online‖163.32.253.243‖骆梵‖1‖56442‖246727‖‖boy‖15:40:42‖‖end‖
　　online‖192.192.77.2‖宝宝‖1‖56442‖342758‖‖boy‖15:40:42‖end‖
　　online‖168.95.245.168‖Nice‖1‖56445‖231935‖*‖boy‖15:40:45‖‖end‖
　　online‖140.131.3.232‖ATLTS‖1‖56446‖714911‖‖boy‖15:40:46‖‖end‖

　　注意：是在 http://www.zcity.net/chat1/ 的目录下，而不是 http://www.zcity.net/chatinn/ 的目录下，这就是我一直强调要在 /chat 的目录下找...在IE
4.0 中你可以对的聊天室的超连结按右键..选"在新视窗开启连结"..你可以知道 online.txt放在
目录下...不然你就要看看首页的原始档..看看聊天室的超连结是到哪边去了..通常会在 /chat或
是 /chat1 或 /talk 类似的目录...
　　* 范例叁、
　　聊天室网址 --> http://ms1.hohiya.net/~i6914/chat/，改输入--> http://ms1.hohiya.net/~i6914/chat/userdata.txt，就可以看到所有线上人员的IP..
　　[其他例子]
　　** http://arshiaw.hypermart.net/chat/index.htm
　　--> http://arshiaw.hypermart.net/chat/online.txt
　　** http://nickjen.openw.net/chat/nchat.htm
　　--> http://nickjen.openw.net/chat/online.txt 或
　　--> http://nickjen.openw.net/chat/says.txt
　　还有很多聊天室都适用这些方法..自己找吧..

　　** 第五种：以 "PingPlus"这个程式来追踪IP
　　当你在聊天室按下发言之後.你就会看到浏览器的状态列显示正在连接xxxx主机...其实这就是
你把发言的对话送至对方的主机..这时候我们可以利用PingPlus.exe" 这个程式..里面中有一个
叫"Trace"的选项..只要在 Host那一栏中填上聊天室的主机位址..然後按下"start"的按钮..就可
以监控正对这个主机做动作的人的位址..其实这个方法比较
　　适合租独立主机的聊天室..虽然也是一种方法....但并不是那麽的好用..( PingPlus 程式网
站上有)

　　[建议事项]
　　1.因为很多的聊天室都是拿一些网路上提供的免费聊天室程式来修改，所以建议你也去下载来
看看，里面的设定说明..像线上人员的对话或是登入资料在放在什麽档案..甚至管理者密码是怎麽
样来设定的？..相信这对你有很大的帮助
　　2.你可以写封信给那间聊天室的站长..告诉他你也想做一间聊天室..你很喜欢他聊天室的模
式..问他哪里可以下载或是叫他直接寄给你..你在拿来研究一下就知道了..
　　3.我网站上有收集一些常见的聊天室程式..里面都有中文说明档...你可以下载来看研究一
下...或是自己弄一间聊天室来玩..
　　4.如果你有自己的聊天室..尽量把 online.txt 或userdata.txt 这些档名给改掉..避免无聊人士游戏

B18层发表时间: 03/12 20:42

回复: group [group]

论坛用户

放在数据库也行，文件也行

B19层发表时间: 03/13 01:50

回复: danjames [danjames]

论坛用户

lovemc那位兄弟贴的东东过时啦，现在国内少有这类土聊天室了：）

B20层发表时间: 03/13 14:01

回复: shinichi [shinichi]

论坛用户

是呀！是呀！老了呀！

B21层发表时间: 03/13 16:58

论坛: 菜鸟乐园