论坛: 菜鸟乐园 标题: 聊QQ时如果通过DOS命令查好友IP! 复制本贴地址    
作者: redsummer [redsummer]    论坛用户   登录
希望各位大虾指教。

地主 发表时间: 06/15 13:06

回复: nightcolor [nightcolor]   版主   登录
udp~

B1层 发表时间: 06/15 13:16

回复: SANKKING [sankking]   论坛用户   登录
  可以用:netstat -a ,netstat命令功能 挺多的,可以查看和本机相连
的IP地址~~~~

B2层 发表时间: 06/15 17:09

回复: godhacker [godhacker]   论坛用户   登录
方法:

  首先,用甜言蜜语、糖衣炮弹之类的武器把你想知道IP地址的那个人“请”到QQ的“二人世界”里。接着,我们在DOS窗口里(Win9x下叫DOS,Win2000下叫命令提示符)。输入如下命令:
  
  netstat -n 
  
  你将看到:
  
  Active Connections
  Proto Local Address Foreign Address State
  TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
  TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
  TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
  
  好家伙,这么多IP!哪个才是我们要找的呢?别着急,往后看。我们现在退出“二人世界”,然后在DOS下再输入一次:
  
  netstat -n 
  
  你将看到: 
  
  Active Connections 
  Proto Local Address Foreign Address State
  TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
  TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
  TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
  
  看出前后两次的区别了吗?没有看出来?仔细着看,你会发现:
  
  原来:TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED 
  现在:TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT 
  
  好了,现在你该知道了吧?对!和你聊天的人的IP就是:202.101.139.35!那你是怎么知道的呢?朋友,请看我们在“二人世界”时要传送消息,相互之间必然要产生连接(通过UDP协议),此时自然是“ESTABLISHED”了(以你用netstat -n命令的结果来说);而退出“二人世界”连接就断开了,自然就是“TIME_WAIT”了。
  
  很简单吧?用这种方法一个外来软件也没有用(netstat是Windows自带外部命令),是不是向我们前面所说的那样即简单又方便,还很环保?还不快试试!

B3层 发表时间: 06/16 10:40

回复: missers [missers]   论坛用户   登录
可以给他发一个消息然后转入DOS
netstat -n


B4层 发表时间: 06/16 17:38

回复: feelfirst [feelfirst]   论坛用户   登录
那行吗?

B5层 发表时间: 06/20 15:43

回复: ranchuan [ranchuan]   版主   登录
我用netstat -n 为什么查不出来呀

B6层 发表时间: 06/20 17:08

回复: vj110 [vj110]   论坛用户   登录
楼上的人兄

你是电脑一定不是2000的吧

呵呵




这位作者,,,你好搞笑哦



是不是向我们前面所说的那样即简单又方便,还很环保?

这话都出来了,,,环保?

哇哈哈哈

B7层 发表时间: 06/20 20:48

回复: zhanglinzj [zhanglinzj]   论坛用户   登录
不是2000系统用netstat -n也可以啊~

B8层 发表时间: 06/20 23:38

回复: lgyyuuki [lgyyuuki]   论坛用户   登录
其实没有必要非得用二人世界,你只要不是同时和许多人聊天,发个消息过去,再立刻用netstat命令就可以了。

B9层 发表时间: 06/22 16:41

回复: redsky [thebeatles]   论坛用户   登录
我用了两台机器做了实验,好象地址不对,是不是如果有FIREWALL,显示的就是FIREWALL的IP呢?

B10层 发表时间: 06/26 11:54

回复: heiye [heiye]   论坛用户   登录
我狂吐血,什么扯蛋都复制上来了

B11层 发表时间: 07/18 10:43

回复: vishx [vishx]   论坛用户   登录
我说过的啊,你没看?

B12层 发表时间: 07/18 17:15

回复: syshunter [syshunter]   版主   登录
别人说的方法你们都试了么??要相信自己眼睛看到的

B13层 发表时间: 07/18 21:51

回复: luoxirossi [luoxirossi]   论坛用户   登录
电脑报上有专版,去看看

B14层 发表时间: 07/22 23:06

回复: heiye [heiye]   论坛用户   登录
早就知道了
只要给他说命令就可以了嘛
何必复制那么多》?

B15层 发表时间: 07/23 09:07

回复: ricky [ricky]   版主   登录
qq聊天用的是udp,所以在dos下很难查,不过,你可以装个天网什么的,就很容易了

B16层 发表时间: 07/23 10:13

回复: Vxrong [vishx]   论坛用户   登录
netstat -n 
  
  你将看到:
  
  Active Connections
  Proto Local Address Foreign Address State
  TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
  TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
  TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
  
  好家伙,这么多IP!哪个才是我们要找的呢?别着急,往后看。我们现在退出“二人世界”,然后在DOS下再输入一次:
  
  netstat -n 
  
  你将看到: 
  
  Active Connections 
  Proto Local Address Foreign Address State
  TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
  TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
  TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
  
  看出前后两次的区别了吗?没有看出来?仔细着看,你会发现:
  
  原来:TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED 
  现在:TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT 
  
  好了,现在你该知道了吧?对!和你聊天的人的IP就是:202.101.139.35!那你是怎么知道的呢?朋友,请看我们在“二人世界”时要传送消息,相互之间必然要产生连接(通过UDP协议),此时自然是“ESTABLISHED”了(以你用netstat -n命令的结果来说);而退出“二人世界”连接就断开了,自然就是“TIME_WAIT”了。
  
  很简单吧?用这种方法一个外来软件也没有用(netstat是Windows自带外部命令),是不是向我们前面所说的那样即简单又方便,还很环保?还不快试试! 


B17层 发表时间: 12/02 17:20

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号