20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 大哥帮忙

复制本贴地址

作者: song198218 [song198218]

论坛用户

我是一个小菜，请问各位大哥怎样才能知道对方的IP地址，比如说我跟对方聊天，

地主发表时间: 12/29 02:22

回复: gc2600 [gc2600]

论坛用户

QQ可以，基于WEB的无法-反正我没有用过这样的WEB！

B1层发表时间: 12/29 02:24

回复: song198218 [song198218]

论坛用户

那怎样可以进入她的计算机，我不是干坏事的人。

B2层发表时间: 12/29 02:28

回复: gc2600 [gc2600]

论坛用户

那要看你拥有了什么权限~

B3层发表时间: 12/29 02:56

回复: bking [bking]

版主

知道IP后,用扫描软件一扫.看看些什么漏洞.再想办法怎么进入.

B4层发表时间: 12/29 03:32

回复: liudong [liudong]

论坛用户

有什么好用的软件呢??(本人很菜的~~问的问题别介意~~)

B5层发表时间: 12/29 12:51

回复: vishx [vishx]

论坛用户

Xscan

B6层发表时间: 12/29 16:38

回复: vishx [vishx]

论坛用户

方法:

首先，用甜言蜜语、糖衣炮弹之类的武器把你想知道IP地址的那个人“请”到QQ的“二人世界”里。接着，我们在DOS窗口里(Win9x下叫DOS，Win2000下叫命令提示符)。输入如下命令：
　　
　　netstat -n
　　
　　你将看到：
　　
　　Active Connections
　　Proto Local Address Foreign Address State
　　TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
　　TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
　　TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
　　
　　好家伙，这么多IP！哪个才是我们要找的呢？别着急，往后看。我们现在退出“二人世界”，然后在DOS下再输入一次：
　　
　　netstat -n
　　
　　你将看到：
　　
　　Active Connections
　　Proto Local Address Foreign Address State
　　TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
　　TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
　　TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
　　
　　看出前后两次的区别了吗？没有看出来？仔细着看，你会发现：
　　
　　原来：TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
　　现在：TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
　　
　　好了，现在你该知道了吧？对！和你聊天的人的IP就是：202.101.139.35！那你是怎么知道的呢？朋友，请看我们在“二人世界”时要传送消息，相互之间必然要产生连接（通过UDP协议），此时自然是“ESTABLISHED”了（以你用netstat -n命令的结果来说）；而退出“二人世界”连接就断开了，自然就是“TIME_WAIT”了。
　　
　　很简单吧？用这种方法一个外来软件也没有用(netstat是Windows自带外部命令)，是不是向我们前面所说的那样即简单又方便，还很环保？还不快试试！

B7层发表时间: 12/29 16:39

回复: Final [bwq2008]

论坛用户

如远程控制，木马等，通过联系聊天就知道对方的IP了

B8层发表时间: 11/26 14:00

论坛: 菜鸟乐园