|
作者: redsummer [redsummer] 论坛用户 | 登录 |
希望各位大虾指教。 |
地主 发表时间: 06/15 13:06 |
回复: nightcolor [nightcolor] 版主 | 登录 |
udp~ |
B1层 发表时间: 06/15 13:16 |
回复: SANKKING [sankking] 论坛用户 | 登录 |
可以用:netstat -a ,netstat命令功能 挺多的,可以查看和本机相连 的IP地址~~~~ |
B2层 发表时间: 06/15 17:09 |
回复: godhacker [godhacker] 论坛用户 | 登录 |
方法: 首先,用甜言蜜语、糖衣炮弹之类的武器把你想知道IP地址的那个人“请”到QQ的“二人世界”里。接着,我们在DOS窗口里(Win9x下叫DOS,Win2000下叫命令提示符)。输入如下命令: netstat -n 你将看到: Active Connections Proto Local Address Foreign Address State TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED 好家伙,这么多IP!哪个才是我们要找的呢?别着急,往后看。我们现在退出“二人世界”,然后在DOS下再输入一次: netstat -n 你将看到: Active Connections Proto Local Address Foreign Address State TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED 看出前后两次的区别了吗?没有看出来?仔细着看,你会发现: 原来:TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED 现在:TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT 好了,现在你该知道了吧?对!和你聊天的人的IP就是:202.101.139.35!那你是怎么知道的呢?朋友,请看我们在“二人世界”时要传送消息,相互之间必然要产生连接(通过UDP协议),此时自然是“ESTABLISHED”了(以你用netstat -n命令的结果来说);而退出“二人世界”连接就断开了,自然就是“TIME_WAIT”了。 很简单吧?用这种方法一个外来软件也没有用(netstat是Windows自带外部命令),是不是向我们前面所说的那样即简单又方便,还很环保?还不快试试! |
B3层 发表时间: 06/16 10:40 |
回复: missers [missers] 论坛用户 | 登录 |
可以给他发一个消息然后转入DOS netstat -n |
B4层 发表时间: 06/16 17:38 |
回复: feelfirst [feelfirst] 论坛用户 | 登录 |
那行吗? |
B5层 发表时间: 06/20 15:43 |
回复: ranchuan [ranchuan] 版主 | 登录 |
我用netstat -n 为什么查不出来呀 |
B6层 发表时间: 06/20 17:08 |
回复: vj110 [vj110] 论坛用户 | 登录 |
楼上的人兄 你是电脑一定不是2000的吧 呵呵 这位作者,,,你好搞笑哦 是不是向我们前面所说的那样即简单又方便,还很环保? 这话都出来了,,,环保? 哇哈哈哈 |
B7层 发表时间: 06/20 20:48 |
回复: zhanglinzj [zhanglinzj] 论坛用户 | 登录 |
不是2000系统用netstat -n也可以啊~ |
B8层 发表时间: 06/20 23:38 |
回复: lgyyuuki [lgyyuuki] 论坛用户 | 登录 |
其实没有必要非得用二人世界,你只要不是同时和许多人聊天,发个消息过去,再立刻用netstat命令就可以了。 |
B9层 发表时间: 06/22 16:41 |
回复: redsky [thebeatles] 论坛用户 | 登录 |
我用了两台机器做了实验,好象地址不对,是不是如果有FIREWALL,显示的就是FIREWALL的IP呢? |
B10层 发表时间: 06/26 11:54 |
回复: heiye [heiye] 论坛用户 | 登录 |
我狂吐血,什么扯蛋都复制上来了 |
B11层 发表时间: 07/18 10:43 |
回复: vishx [vishx] 论坛用户 | 登录 |
我说过的啊,你没看? |
B12层 发表时间: 07/18 17:15 |
回复: syshunter [syshunter] 版主 | 登录 |
别人说的方法你们都试了么??要相信自己眼睛看到的 |
B13层 发表时间: 07/18 21:51 |
回复: luoxirossi [luoxirossi] 论坛用户 | 登录 |
电脑报上有专版,去看看 |
B14层 发表时间: 07/22 23:06 |
回复: heiye [heiye] 论坛用户 | 登录 |
早就知道了 只要给他说命令就可以了嘛 何必复制那么多》? |
B15层 发表时间: 07/23 09:07 |
回复: ricky [ricky] 版主 | 登录 |
qq聊天用的是udp,所以在dos下很难查,不过,你可以装个天网什么的,就很容易了 |
B16层 发表时间: 07/23 10:13 |
回复: Vxrong [vishx] 论坛用户 | 登录 |
netstat -n 你将看到: Active Connections Proto Local Address Foreign Address State TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED 好家伙,这么多IP!哪个才是我们要找的呢?别着急,往后看。我们现在退出“二人世界”,然后在DOS下再输入一次: netstat -n 你将看到: Active Connections Proto Local Address Foreign Address State TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED 看出前后两次的区别了吗?没有看出来?仔细着看,你会发现: 原来:TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED 现在:TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT 好了,现在你该知道了吧?对!和你聊天的人的IP就是:202.101.139.35!那你是怎么知道的呢?朋友,请看我们在“二人世界”时要传送消息,相互之间必然要产生连接(通过UDP协议),此时自然是“ESTABLISHED”了(以你用netstat -n命令的结果来说);而退出“二人世界”连接就断开了,自然就是“TIME_WAIT”了。 很简单吧?用这种方法一个外来软件也没有用(netstat是Windows自带外部命令),是不是向我们前面所说的那样即简单又方便,还很环保?还不快试试! |
B17层 发表时间: 12/02 17:20 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号