Наверное, самый популярный скрин из переписки в ICQ за всю историю рунета давно превратился в локальный мем. Несмотря на абсурдность диалога, многие всё же задаются вопросом — а можно ли вычислить по айпи-адресу реальное местоположение человека? Забавно, но если принять некоторое количество условностей и иметь толику удачи, то справиться с задачей можно. Вот примерный сценарий, как это могло бы быть:
Дисклеймер: всё описанное ниже — не руководство к действию. Это лишь художественная постановка и фантазия автора
1. Спрашиваем IP у жертвы или узнаем самостоятельно
Первым делом, нам нужно «вычислить» IP-адрес жертвы. Тут способов масса: от социальной инженерии до сниффера, спрятанного в картинке
1. Социальная инженерия: заболтать человека, использовать демагогию, выводить на эмоции — есть много материала по поводу воздействия на собеседника
2. Мессенджеры: Если у человека есть Skype, то можно воспользоваться сервисом Skype Resolver
Как вычислить ip по ВК? Ip-адрес ВКонтакте
3. Сайт: Можно использовать свой собственный ресурс с предустановленной Яндекс.Метрикой. Этот способ напрямую пересекается с первым — необходимо под каким-либо предлогом заставить собеседника зайти на ваш сайт. После того как он это сделал, открываем метрику и заходим в Вебвизор и ставим галочку напротив IP-сеть. Если у вас нет данных, то Вебвизор не включен у вас в настройках счетчика
4. Электронная почта: Вежливая просьба отправить вам письмо (не важно, что именно будет написано) позволит вам получить желаемый IP-адрес — попросите свою жертву написать что-нибудь вам на электронный ящик. Рассмотрим на примере gmail, что делать дальше. Открывайте письмо и в правом верхнем углу нажимайте на вертикальное многоточие. В выпадающем меню необходимо выбрать «Показать оригинал
Смотрим строчки, которые начинаются с «Received». Нам нужна самое первое упоминание — после заголовка указан точный Ай Пи отправителя.
4. Сервис IPLOGGER: С его помощью можно подсунуть любому человеку ссылку на любой сайт, при этом собрав с перешедшего на него статистику. Причем жертва вряд ли сможет догадаться о чем-то — сайт же открылся. Вот как это выглядят стандартные настройки программы: нам нужны поле 1 — это ссылка на статистику — её вы должны дать пользователю и поле 2 — это сайт, который откроется у пользователя при перехода не вашу ссылку
Как вычислить человека по ID ВКонтакте Как узнать IP адрес человека Вконтакте
Естественно, увидев iplogger в тексте ссылки, собеседник отнесется к этому весьма скептически. Поэтому ссылки лучше маскировать под короткие URL. Например, с помощью google url shortener (https://goo.gl/)
2. Узнаем местоположение с точностью до города
По IP-адресу можно найти расположение нашего подопечного. Для этого можно использовать http://ipgeobase.ru/ или https://2ip.ru/geoip/
Правда тут могут быть нюансы. Провайдер может выдавать IP из пула, закрепленным за другим городом, совсем не за тем, где действительно живет проверяемый нами человек. Так же это не сработает, если у жертвы поднят NAT или провайдер выдает динамический IP-адрес (он будет меняться после каждого завершения сессии, примерно раз в 24-48 часов)
3. Поиск Wi-fi сети
Итак, у нас есть город и IP-адрес. Теперь нам нужен сервис Wireless Network Mapping. Здесь мы вводим в расширенной форме поиска ( View -> Advanced Search ). Для этого нужно будет зарегистрироваться на сервисе, если у вас нет аккаунта. Здесь есть еще один тонкий момент. Нужно знать, предполагать, узнать имя сети жертвы.
Какой у него может быть SSID? Попробуйте поискать по имени сети (вбивать в SSID / Network Name (exact match) ). Поиск работает и по мак-адресу железки, но узнать мак-адрес жертвы куда сложнее.
Вот результат поиска SSID с оригинальным названием SOSAT S BOKU:
У каждой точки доступа мы видим параметры (наличие шифрования, канал и т.д.), но самое главное — примерные координаты её местонахождения .
4. Улица, дом
Заходит на сервис Goolge Maps и вбиваем координаты (в нашем случае это — 61.66361618 50.83799362). По результатам по карте можно определить на какой улице живет жертва и даже в каком доме. Если населенный пункт, который выдал нам Google Maps, и города, который определился по IP-адресу совпадают, то мы собрали бинго! Нашли точное местонахождение:
5. Подъезд, квартира
Более точное местоположение можно определить банальной проверкой уровня сигнала с помощью Wi-Fi analyzer — отследить, в каком месте дома у этой точки доступа максимальный приём.
5. Месть
Тут уже может проснуться неуёмная «жажда крови», если человек действительно сильно насолил. Чтобы подключиться к Wi-Fi роутеру жертвы можно, подобрав PIN с помощью сервис 3WiFi, при условии, что на роутере включен дырявый WPS, либо готовый пароль в базе. После подключения к точке доступа можно провернуть атаку типа ARP-spoofing — Мы должны отправить роутеру и компьютеру arp-сообщения о том, что mac-адрес другого устройства на самом деле наш. Подробнее об этом написано на Хабре
Источник: storedigital.ru
Вычислить по IP — миф или реальность?
Реально ли вычислить по IP его местоположение? Может ли быть так, что IP-адрес быть привязан к определенному городу, району и на основе вычислять хотя бы примерное местонахождение (если IP не скрывали)?
Что делать в случае, если я например, обнаружил, что в мою почту зашли с другого IP-адреса, это уголовное преступление, как вычислить кто это был?
- Вопрос задан более трёх лет назад
- 17901 просмотр
1 комментарий
Оценить 1 комментарий
уголовное преступление? это как интересно доказать что ты сам или кто то другой не давал логин и пароль взломщику, или что он принадлежит тебе, может тебе кто то дал попользоватся
Решения вопроса 0
Ответы на вопрос 10
Frontend Developer
- школьники, поставившие друг другу хедшот в cs =)))
- спецслужбы
Ответ написан более трёх лет назад
Нравится 23 2 комментария
хотя я бы еще вспомнил Джея и Молчаливого Боба.
Солидарен по второму пункту, все элементарно — запрос к провайдеру, провайдер полный пакет док-ов на клиента.
Но понятно, что никто к вам не прийдет на основе IP, да и можно просто вежлево попросить покинуть личную территорию, без ордера выданного судом на обыск и тд.
Но если будут искать, скорее всего это будут банковские транзакции, покупки доставки, вылеты, поездки)
Запрос к провайдеру разовый, а с банками в реальном времени без 7 кругов ада получения ордера и тд.
Если не хочешь быть первым — не вставай в очередь!
Реально ли вычислить по IP его местоположение?
Город — вполне, более точно — очень вряд ли. Баз данных, сопоставления IP/город — просто пруд пруди, от «приблизительных» до довольно точных, например вот.
Что делать в случае, если я например, обнаружил, что в мою почту зашли с другого IP-адреса, это уголовное преступление, как вычислить кто это был?
Что делать? Прежде всего, сменить пароль от почты на более серьёзный, привязать к ней телефон и задействовать прочие меры безопасности, из тех что предусмотрены вашим почтовым провайдером. А заодно написать в службу поддержки, они наверняка смогут подсказать, с какого примерно города был вход.
Ответ написан более трёх лет назад
Нравится 5 1 комментарий
В части ущерба Вы заблуждаетесь. ст.272 ч1 УК РФ — просто неправомерный доступ к информации. Без ущерба.
Вот с ущербом или корыстными побуждениями — это да, ч2, серьезнее. Другое дело что по ч1. с хорошей долей вероятности и дело то открывать не будут.
Junior Developer
Один из возможных сценариев «пробива» и взлома целевой жертвы по IP:
1) Злоумышленник узнает любым удобным способом IP у жертвы.
(это может быть skype resolver, картинка-сниффер, и тд.)
2) Идет на сервисы Whois и GeoIP а также Wigle.net.
3) Узнает из Whois информацию о провайдере и стране IP, дальше идет на GeoIP и узнаем город или область.
4) Идет на Wigle и вводим IP в расширенной форме поиска (если это возможно).
5) Если ему повезло и у жертвы стоит Wifi, он увидите его WiFi имя сети, BSSID(MAC).
6) Заходит и видит историю этой сети, а также ее примерные координаты. Заходит на карту Google и возможно видит его сеть на карте, а рядом номер дома, название улицы и населенный пункт.
7) Если вы живете в одном городе, можно поднять задницу и съездить на место с хорошим WiFi свистком и любым устройством с поддержкой WiFi, найти эту сеть и попытаться получить пароль, если у сети не включен WPS либо это какой-нибудь TP-Link, идем на сервис 3WiFi и пытаемся найти PIN либо готовый пароль в базе.
8) Если пароль найден и ему повезло, можно войти в локальную сеть и интернет жертвы, под его IP ну а дальше, сниффать пароли, ходить туда «куда не надо» и делать все, на что хватит фантазии.
Можно получить доступ к машине пользователя, для этого достаточно провести ARP Spoofing атаку, и подменить скачиваемые exe файлы на свой RAT, Trojan, Downloader, etc. После этого злоумышленник может получить полный доступ к устройствам жертвы.
Пишите комментарии, постараюсь ответить подробнее по любым пунктам.
Информация приведена в ознакомительных целях, взлом и получение неправомерного доступа к компьютерной информации преследуется по закону вашей страны.
Ответ написан более трёх лет назад
Нравится 5 29 комментариев
А если IP динамический, и я сижу в Усть-Провайдерске, а IP показывает, что я из Петербурга?
А если GREY IP?
Слишком много «Если повезло. »
Dark Hole: У провайдеров Netflow снимается и хранится полгода, вне зависимости от того какие айпи адреса выдают абонентам, белые или серые.
а пардон где у wigle расширенная форма поиска? Забиваю в search свой IP — нифига не происходит. Ну и сразу — откуда wigle узнает имя сети? И далее — даже если узнать имя сети — ниче, что WPA2? Не, я понимаю и оно ломается. Есть еще привязка по маку.
Да, мак подстраивается. Но его как-то узнать надо 🙂
По поводу 3wifi — поржал. Мне показывают карту Москвы? За МКАД жизни нет? У анонимуса поиск не работает, для авторизации нужно в какое-то сообщество вступать. Не, я понимаю, нарушитель имеет бесконечное время, мотивирован и технически подготовлен — но уж слишком много «если» должно сойтись.
Сработает только для полных чайников.
Вообще сценарий интересный. Но я уже писал выше — слишком много «если» должно сойтись, причем для того, чтобы «если» не сработало, достаточно похоже жить не в Москве 🙂
Источник: qna.habr.com
Реально ли вычислить по IP? – что это и как этим пользоваться
Большинство пользователей компьютеров слышали об IP-адресе и, вероятно, также знают, что он у них есть. Однако мало кто знает, что это такое и для каких целей его можно использовать. В этой статье раскроем, как вычислить по ip.
Что такое айпи (IP)
IP-адрес – это уникальный адрес, который идентифицирует каждое устройство, подключенное к Интернету во всем мире. Это как универсальный телефонный номер, который позволяет связаться с любым устройством. Его можно отследить, чтобы определить его местоположение. Он состоит из 32 бит и записывается в виде четырех десятичных октетов, разделенных точками, например, 173.194.69.94. Этот адрес состоит из двух частей — сети и хоста.
Айпи необходим для отправки и получения информации через Интернет. Однако, если хакер обнаружит его, он сможет использовать его для захвата ценной информации, включая ваше местоположение и личность.
Часто встречается информация, как физическое местоположение человека определяется по айпи. Обычно это связано с какой-то незаконной деятельностью. И это создает впечатление, что отслеживание и определение компьютера – простая вещь. В действительности все обстоит иначе.
Как узнать собственный айпи-адрес
Проверить айпи своего компьютера или маршрутизатора очень просто. Все, что вам нужно сделать, это войти на специальный веб-сайт (например, whatismyipaddress.com) или открыть настройки оборудования, которое вы используете. Рассмотрим на примере популярных ОС.
Перейдите в Панель управления, меню «Сеть и Интернет», а затем в Центр управления сетями и общим доступом. Затем просто нажмите на сеть Wi-Fi справа от Connection и войдите в функциональность Details.
Вы можете найти IP-адрес вашего устройства рядом с IPv4 и адрес вашего маршрутизатора рядом со шлюзом Ipv4 по умолчанию.
Сначала нажмите на визуальную идентификацию Apple в верхнем левом углу экрана, а затем используйте Системные настройки и параметры сети. Теперь все, что вам нужно сделать, это перейти в Advanced и вкладку TCP/IP. Рядом с IPv4 находится IP-адрес компьютера, а справа от Router – адрес роутера.
Для проверки IP-адреса телефона необходимо перейти в «Настройки»> «Система»> «О телефоне»> «Статус телефона»> «IP-адрес» (здесь появится информация о вашем IP-адресе). Этот путь может немного отличаться в зависимости от производителя устройства.
Сначала перейдите в «Настройки», а затем выберите параметр «Сеть Wi-Fi». Ваш IP-адрес будет виден на вкладке DHCP, если щелкнуть специальный символ в кружке рядом с названием сети, к которой вы подключены.
Важно! Если после нажатия вы видите число 192.168.хх или 10.0.хх — это адрес вашей сети, а не устройства. В таком случае воспользуетесь сайтом, предложенным выше.
Как вычислить чужой айпи адрес
Рассмотрим некоторые особенности отслеживания кого-либо, зная его IP-адрес. Во-первых, некоторые важные сведения, которые следует знать, прежде чем пытаться отследить заданный айпи. Не в каждом случае информация будет верной – человек, живущий в Москве, может использовать прокси-сервер человека, живущего в Праге. Кроме того, следует помнить о динамических IP-адресах – у одного человека может быть другой IP-адрес несколько раз в день.
Существует множество способов обнаружить айпи. Здесь рассмотрим самые простые. Первый заключается в использовании специально подготовленного для этой цели сайта, который позволяет сгенерировать ссылку для перехвата IP-адресов. Второй, чуть более продвинутый.
Сервис для отслеживания
Зайдите на сайт sniffip.com и создайте соответствующим образом оформленную ссылку. Вы должны вписать адрес, куда мы хотите перенаправить человека. Затем вы сохраняете секретную ссылку для просмотра результатов.
Теперь достаточно отправить сгенерированную ссылку человеку, чтобы, как только он перейдет по ней, у вас были его айпи и данные об используемом браузере.
Отслеживание через почту
Отправить жертве электронное письмо, на которое захочется ответить, дождаться ответа. После получения обратной связи, сохраните страницу почты на диск компьютера и откройте этот файл в блокноте. Так вы получите айпи из заголовков сообщений.
Сервисы для отслеживания геолокации
Допустим, у нас есть айпи человека, которого мы хотим найти – как вычислить человека по ip? Просто воспользуйтесь множеством доступных веб-сайтов, которые помогут узнать, среди прочего, откуда пришел IP-адрес (включая город), и кто является Интернет-провайдером.
После входа на сайт https://2ip.ru/article/findaddress/ введите IP-адрес для определения местоположения, вы всю необходимую информацию: местоположение – струна – регион – город и т.д.
- http://www.iplocation.net/
- http://www.dnsfrog.com/
- http://whatismyipaddress.com/
Программы для отслеживания IP
Этот тип инструментов помогает получить информации о любом публичном IP-домене. Пользователям достаточно ввести IP-адрес, и приложение обращается к общедоступной базе данных для сбора любой информации, связанной с ним.
Примеры программ: IP-tracker, what is my IP.
Такой способ отслеживания IP-адреса предпочтительнее в маркетинге B2B и он более эффективен, чем предыдущий метод. Он помогает владельцам сайтов получать подробную информацию об их посетителях и улучшать качество обслуживания клиентов.
Поиск информации по IP
Этот процесс заключается в сопоставлении заинтересованных сторон с географическими координатами конкретного IP-адреса вместе с необходимой информацией о местоположении устройства, включая: континент, страну, город, улицу и номер дома.
Геолокация позволяет легко создавать статистику, рассчитывать маршруты и конкретные адреса и даже отслеживать положение конкретного устройства. Владельцы веб-сайтов могут легко использовать это решение для определения языка выбранного интернет-пользователя.
Дополнительная информация! Отслеживание человека по IP-адресу будет возможным только в том случае, если адреса не подделаны и не замаскированы с использованием программ-шифровальщиков (например, популярных VPN).
Законно ли искать по айпи
Согласно закону о защите персональных данных – нет. Однако IP-адрес будет считаться персональными данными только в том случае, если обработчик IP-адреса также имеет доступ к данным, связывающим IP-адрес и другие данные, идентифицирующие человека.
Инструменты отслеживания IP-адресов необходимы маркетинговым командам, крупным предприятиям или крупным компаниям. Для небольших маркетинговых групп и филиалов отлично подходят такие инструменты, как SolarWinds, GestioIP, Bopup Scanner и Advance IP Scanner.
Смотрите также
- Как проверить телефон на прослушку?
- Как узнать музыку из видео на Ютубе?
- Тарифы Мегафон 2021 года
Источник: konekto.ru