Как вычислить по ip книга

Как вычислить по IP? Реальный пример деанонимизации “хакера”

Наша организация занимается сбором больших данных из телеграм, а также множеством других услуг связанных с телегой. Мы даем пользователям возможность поиска по нашим базам данных и постоянно сталкиваемся с тем, что кто-нибудь пытается искать в наших скриптах уязвимости, в том числе xss, sqlinj, phpinc и т. д. Мы учитываем возможные риски и стараемся очень тщательно фильтровать пользовательский input. В один из дней мы заметили подозрительную активность, пользователь отправил в поиск каталога телеграм каналов 8583 запроса за короткий промежуток времени и пытался внедрить спецсимволы, наши скрипты отработали как надо и обрезали потенциально опасный payload, но в админке слетел вывод json в таблице активности пользователей, которую быстро удалось восстановить в рабочее состояние.

Из таблицы активности пользователей стало ясно, что пользователь использовал автоматизированное ПО сканер для поиска потенциальных уязвимостей на нашем сайте, т. к. интервалы между большинством запросов были около 1 сек и всего за несколько часов было 8583 запроса. Даже Яндекс Метрика не записала никаких действий в этот период времени, т. к. запросы делались не через браузер, поэтому скрипты Яндекс Метрики не загружались и не фиксировали посещения каталога.

Все запросы были с одного IP-адреса 46.159.122.238.

Вот примеры некоторых из них:

../../../../../../../../../../../../../../windows/win.ini

../../../../../../../../../../../../../../etc/passwd

[email protected],bcc:074 625.180–11 320.180.d49f3.19 [email protected]

+response.write90 222 479 510 213+

the||DBMS_PIPE.RECEIVE_MESSAGECHR98||CHR98||CHR98,15||

9SKpkoxn OR 273=SELECT 273 FROM PG_SLEEP15—

H6TY5zpX; waitfor delay 0:0:15 ‑-

index.php/.

select0fromselectsleep15v/+select0fromselectsleep15v++select0fromselectsleep15v+/

0XORifnow=sysdate,sleep15,0XORZ

-1 OR 2+323–323–1=0+0+0+1 ‑-

HttP://bxss.me/t/xss.html?00

;assertbase64_decodecHJpbnQobWQ1KDMxMzM3KSk7;

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg

echo mmaxpk” inline”> tjjjrl

Решено было провести базовые этапы идентификации IP-адреса для выявления предполагаемого злодея.

Вычислить по IP — миф или реальность?

Реально ли вычислить по IP его местоположение? Может ли быть так, что IP-адрес быть привязан к определенному городу, району и на основе вычислять хотя бы примерное местонахождение (если IP не скрывали)?

Что делать в случае, если я например, обнаружил, что в мою почту зашли с другого IP-адреса, это уголовное преступление, как вычислить кто это был?

• Вопрос задан более трёх лет назад
• 18137 просмотров

Оценить 1 комментарий

• Facebook
• Вконтакте
• Twitter

1. школьники, поставившие друг другу хедшот в cs =)))
2. спецслужбы

• Facebook
• Вконтакте
• Twitter

Город — вполне, более точно — очень вряд ли. Баз данных, сопоставления IP/город — просто пруд пруди, от «приблизительных» до довольно точных, например вот.

Для начала нужно убедиться в том, что это были не Вы, просто почему-то с другого адреса. Угловоное преступление — это когда есть пострадавшие и/или ущерб составляет какую-то крупную сумму денег. Представьте себе ситуацию, которая гипотетически вполне возможна, что у вас есть ящик «vasya1@yandex.ru» с паролем «qwe123», а кого-то есть ящик «vasya2@yandex.ru», с таким же точно паролем. и вот, Вы, по ошибке вместо «1» набираете»2″ и «свой» пароль, и попадаете в чужой ящик, случайно, с «другого IP». как думаете, это уголовное преступление? 🙂 Нет, безусловно, если Вы докажите корыстный умысел злоумышленника, а так же то, что он проник в Ваш компьютер намеренно, с какой-то конкретной и противозаконной целью (хотя, взлом чужого компьютера, насколько я помню, сам по себе считается противозаконным) или каким-то другим неправедным путём завладел Вашими учётными данными от почты. — можете обратиться в полицию, заодно прихватив с собой доказательства. Они сделают запрос провайдеру, а тот в свою очередь выдаст адрес злодея. Но это всё формальности и работает на уровне «теории коммунизма».

Что делать? Прежде всего, сменить пароль от почты на более серьёзный, привязать к ней телефон и задействовать прочие меры безопасности, из тех что предусмотрены вашим почтовым провайдером. А заодно написать в службу поддержки, они наверняка смогут подсказать, с какого примерно города был вход.

• Facebook
• Вконтакте
• Twitter

Один из возможных сценариев «пробива» и взлома целевой жертвы по IP:

1) Злоумышленник узнает любым удобным способом IP у жертвы.
(это может быть skype resolver, картинка-сниффер, и тд.)
2) Идет на сервисы Whois и GeoIP а также Wigle.net.
3) Узнает из Whois информацию о провайдере и стране IP, дальше идет на GeoIP и узнаем город или область.
4) Идет на Wigle и вводим IP в расширенной форме поиска (если это возможно).
5) Если ему повезло и у жертвы стоит Wifi, он увидите его WiFi имя сети, BSSID(MAC).
6) Заходит и видит историю этой сети, а также ее примерные координаты. Заходит на карту Google и возможно видит его сеть на карте, а рядом номер дома, название улицы и населенный пункт.
7) Если вы живете в одном городе, можно поднять задницу и съездить на место с хорошим WiFi свистком и любым устройством с поддержкой WiFi, найти эту сеть и попытаться получить пароль, если у сети не включен WPS либо это какой-нибудь TP-Link, идем на сервис 3WiFi и пытаемся найти PIN либо готовый пароль в базе.
8) Если пароль найден и ему повезло, можно войти в локальную сеть и интернет жертвы, под его IP ну а дальше, сниффать пароли, ходить туда «куда не надо» и делать все, на что хватит фантазии.
Можно получить доступ к машине пользователя, для этого достаточно провести ARP Spoofing атаку, и подменить скачиваемые exe файлы на свой RAT, Trojan, Downloader, etc. После этого злоумышленник может получить полный доступ к устройствам жертвы.

Пишите комментарии, постараюсь ответить подробнее по любым пунктам.

Информация приведена в ознакомительных целях, взлом и получение неправомерного доступа к компьютерной информации преследуется по закону вашей страны.

Как по IP найти человека: 100 % методы найти точный адрес

Всем привет! Сегодня я расскажу вам, что можно узнать по IP адресу человека и можно ли вообще его найти (адрес, дом, город, место проживания). Я советую читать статью от начала и до конца, чтобы не пропустить все нюансы и детали. Если у вас будут возникать какие-то вопросы, при прочтении статьи, пишите в комментариях. Если вас кинули на деньги, или вы сделали перевод мошенникам, то читаем последнюю главу, тут вам IP не понадобится.

Кратко про IP

Прежде чем мы начнем уже искать адрес человека по IP адресу, нужно немного представлять, что же это вообще такое. IP – это специальный адрес, который необходим для того, чтобы в сети пакеты информации, как на почте доходили нужному адресату.

На данный момент существуют два вида IP адреса:

• IPv4 – имеет размер 4 байта, 4-числа в диапазоне от 0.0.0.0 до 255.255.255.255. Например, 192.168.1.1 (чаще всего этот адрес резервирует роутер, и он является внутренним).
• IPv6 – имеет 16 байт размер. Был придуман для того, чтобы заменить некоторые адреса IPv4, которые перестало хватать. Пример: 2001:0DB8:AA10:0001:0000:0000:0000:00FB.

В любом случае сейчас чаще всего используется именно IPv4. Проблема любого вычисления и определения людей по IP в том, что есть ещё два понятия:

• Динамический адрес – когда адрес постоянно меняется.
• Статический адрес – значение остается постоянным.

Большинство провайдеров использует именно IPv4, а это всего 4 294 967 296 адресов. Приплюсуем сюда адреса, которые уже давно зарезервированы и использоваться не могут. В итоге число компьютером, роутеров, телефонов и других сетевых устройство, уже давно перевалило за эту цифру.

Итог такой: у нас есть адреса IPv4, которых просто не хватает для всех устройств. Спасает положение то, что мы живем на круглой земле и у нас разные часовые пояса – пока вы спите, кто-то использует ваш айпи. Именно поэтому большинство провайдеров использует почти для всех обычных пользователей динамические адреса (как например, Ростелеком).

Статические платные, и за них нужно платить дополнительно. Но не все провайдеры используют эту тактику. Некоторые все же подключают клиентов к статике, но при этом используют «Серые IP».

Серый IP – это когда у пользователя сохраняется один и тот же внешний IP, но его также используют другие пользователи подъезда. То есть сразу несколько клиентов подключаются к одному внешнему статическому IP с помощью коммутатора. Например, таким грешит ТТК.

Итого у рядового пользователя интернета может быть:

• Белый динамический IP – он постоянно меняется, но он хоть относится именно к конкретному пользователю.
• Серый статический IP – да адрес не меняется, но его ещё использует несколько клиентов.

Как узнать свой и чужой IP

Узнать свой адрес достаточно просто, откройте Яндекс и введите запрос: «Мой айпи». Далее ниже вы увидите свой результат.

Способ 1

Узнать же адрес другого человека, куда сложнее. Например, вы можете создать сайт или страничку на сервере и отослать ссылку на эту страницу, и если этот пользователь на неё зайдет, то вы увидите его IP.

Способ 2

Если этот пользователь ранее отослал вам на почту письмо, то вот, что предлагает сервис 2IP. Вам нужно:

1. Открыть это письмо в вашей почте.
2. Нажать на кнопку «Перенаправить».
3. Указать адрес перенаправления: knowemailip@gmail.com.
4. После этого к вам обратно придет письмо с нужным адресом.

Можно также ничего никуда не отправлять, а посмотреть оригинал письма, в котором уже будет содержаться нужная информация. Для этого в Яндекс, кликаем по точкам и выбираем пункт «Свойства письма».

В Google почте нужно сделать то же самое, но пункт будет называться: «Показать оригинал».

Способ 3

1. Переходим на сайт
2. Вам нужно будет зарегистрироваться на этом сайте, а уже потом заполнить форму ниже. Сама суть в том, что вы кидаете измененную ссылку пользователю, и если он на неё заходит, то вы видите его IP адрес в своем личном кабинете.

1. Отправляем ссылку и смотрим все данные перехода в личном кабинете.

Способ 4

Аналогично работает и сервис iplogger.ru . Переходим на сайт, сразу на главной вводим ссылку, которую вы хотите продублировать и нажимаем «Сократить».

Вас перекидывает на вот такую страничку, на вкладке «Информация о логгере» в верхней строке копируем ссылку и отсылаем её другому человеку.

Он вам покажет IP адрес, а также город, где он используется. Можно также примерно кликнуть по карте, но не факт, что вы увидите точное местоположение.

Способ 5

Чтобы узнать IP человека в социальной сети Вконтакте (VK), Одноклассники (ok) или Facebook, можно и предыдущими способами, но они будут слишком подозрительны, так как вы будете кидать непонятную ссылку. Проще всего сделать то же самое, но кинуть на стену или в личные сообщения картинку, и если он её откроет, то вы увидите точные данные. Для этого есть сервис – 2ip.ru/strange-ip/ . Но для его использования нужно зарегистрироваться.

Что нам говорит закон

К сожалению, в Федеральном Законе номер 152 ничего конкретного про IP адрес нет. Тут все дело обстоит в том, что опять же, почти у всех пользователей IP адрес является динамическим или серым. То есть он им не принадлежит, так как он либо постоянно меняется, либо используется ещё несколькими людьми. Поэтому в теории вы можете иметь к нему доступ и им завладеть. С другой стороны, судья может впаять вам штраф за попытку – так что держите это в голове.

Как вычислить по IP

Так окей, мы узнали IP и что же дальше, как вычислить и найти человека по IP? Самым верным будет зайти на сервис сайта 2IP . Вводим адрес в строку (незабываем про капчу) и кликаем по кнопке «Проверить».

Далее на карте вы увидите примерное расположение конкретного пользователя. Но тут опять же встает проблема в том, что его IP уже мог поменяться, или данные, которые вы видите – это расположение человека, использовавшего этот IP ранее. То есть конкретный адрес и улицу вы к сожалению, не увидите.

Можно также перепроверить этот же IP на других подобных ресурсах:

• pr-cy.ru
• check-host.net
• name

Но опять же, точные данные вы таким образом не узнаете. Единственное, кто может помочь – это провайдер, к которому подключен абонент. Именно у него есть вся история и логи, кто использовал этот IP адрес. Тут ещё встаёт другая проблема, а именно мобильный интернет – так как пользователь может находиться в разных местах одновременно. И если злоумышленник использует VPN, то его IP может быть зарегистрировано в другом городе или даже стране. Также злоумышленник мог использовать Free Wi-Fi в какой-нибудь кафешке.

Поэтому самый надежный, но не совсем действенный способ – это обратиться в полицию. Именно эти ребята могут сделать запрос к провайдеру, который будет обязан будет выдать все данные злоумышленника.

Вернуть деньги, украденные с карты или переведенные мошеннику

Если вы перевели или потеряли деньги не позднее 24 часов, то вы можете сразу же обратиться в банк и по Федеральному Законе номер 161 вам обязаны вернуть эти средства.

Если же прошло больше времени, то вы можете воспользоваться услугой Чарджбэк (Chargeback) – суть в том, что держателям карт Visa или MasterCard должны вернуть деньги, если был вскрыт факт мошенничества и вы перевели деньги злоумышленнику. Для этого вам нужно:

Как найти по IP адресу человека или телефон

Как вычислить по IP и отследить конкретного пользователя? Можно ли по сетевому адресу телефона или компьютера найти его пользователя? Это реальность или миф? Как ищут «живых» людей в Интернет по-взрослому? В чем состоит сложность поиска человека по IP? Все ответы в данном материале.

Что такое IP адрес? Немного теории

Итак, что такое адрес IP знают многие или хотя бы приблизительно представляют о чём идёт речь. IP-адрес (от Internet Protocol) — уникальное число-идентификатор устройства в компьютерной сети, которая работает по протоколу TCP/IP.

В сети Интернет необходима глобальная уникальность IP адреса; в случае работы в локальной сети требуется уникальность адреса в пределах сети.

IP адрес может быть:

• Статическим — неизменным, постоянным. Например. Если подключить услугу выделенного IP у интернет провайдера, то ваш роутер будет постоянно доступен из сети по одному и тому же IP адресу.
• Динамическим. При этом ваш роутер получает новый IP адрес при подключении к сети или время от времени. Т.е. устройство постоянного IP адреса не имеет. Например: если ваш домашний роутер выключить и включить снова — внешний IP адрес изменится его.

Но, чаще всего, это адрес не конкретного устройства: телефона, ПК, ноутбука, а IP адрес подсети вашего интернет провайдера. Таким образом, динамическая IP адресация позволяет быть относительно анонимным в глобальной сети. Добавляет анонимности серфингу использование платного или бесплатного VPN. Например бесплатный Cloudflare WARP с его 1.1.1.1 — вполне вариант.

Но надо понимать, что меняется внешний адрес за пределами серверов провайдера. Сам же провайдер видит вас как и прежде — вы для него открытая книга.

Таким образом сложно в сети Интернет вычислить по IP, если у пользователя динамический IP адрес и он периодически перезагружает модем-роутер. Его не смогут забанить на каком-либо сайте или форуме — «вычислить по IP адресу». Но это не значит, что интернет провайдер не «читает вас».

Можно ли вычислить человека по IP? Сделать это реально или нет?

Хочу сразу некоторых неверующих разочаровать. Вычислить человека по IP телефона, компьютера, ноутбука вполне реально – их находят и наказывают. Очень быстро… Не дадут мне соврать уголовные дела по политическим мотивам в Беларуси за последний год-два. Многие из попавших «под уголовку» просто оставляли комментарии под произвольными статьями в сети Интернет или комментировали новости в социальной сети. А сейчас сидят и думают…

Но давайте по порядку. Что такое вычислить по IP в пользовательском понимании? Это значит найти конкретного человека (его ФИО, адрес проживания), который стоит за каким-то Интернет пользователем (комментатором, автором) который ведет (вел) деятельность (писал, комментировал) в сети в определенный момент времени. Самое важное – это узнать его имя и географическое местоположение. Дать ему понять об этом — я тебя знаю и вижу, напугать. Можно пойти еще дальше — узнать телефон мобильный или лучше городской. Это реально круто – позвонить и таким спокойным голосом сказать: «Ты попал)))!»

Но сделать это простому юзеру (и даже хакеру) не получиться без использования социальной инженерии – по сути обмана (различных хитростей, скачанных программ, меченных ссылок, сервисов-шпионов, подброшенных куки и подобное). Хотя, как показала практика, многие и на такое ведутся — без принуждения себе на смартфон устанавливают приложения для удаленного доступа и дают пароли посторонним людям.

Найти человека лишь по IP почти невозможно, если у вас нет доступа к базам данных интернет-провайдера. С другой стороны много людей имеют такой доступ и воспользуются им по мере необходимости. Все, кто работает в ниже перечисленных организациях, могут получить необходимые сведения о вас и ваших близких даже без получения разрешения суда. А это и органы, осуществляющие оперативно-розыскную деятельность, и прокуратура, и Комитет государственного контроля, КГБ, налоговая, суд, органы принудительного исполнения и другие. Как видите, сделать это вполне реально — возможность существует.

Как ищут конкретных людей в сети Интернет по-взрослому?

Не так давно приняты законы (Пункт 6: Поставщики интернет-услуг обязаны) во многих странах, которые обязуют поставщиков услуг связи хранить всю информацию о пользователе и его активности. Беларусь и Россия входит в число таких стран. Интернет-провайдер о вас все знает — все ваши IP и адреса давно записаны.

• Вы входите в Интернет через мобильный, который подключен на вашу фамилию.
• В вашу квартиру ведет оптическое волокно, которое идет к конкретному человеку, деятельность которого «пишется» и днем, и ночью.
• Даже в бесплатных Wi-Fi сетях подключение идет по MAC адресу устройства, который идет с IMEI телефона и прочими метками личности. К кому же, где есть бесплатный Wi-Fi в нагрузку идет такая-же бесплатная Web-камера, которая видит пользователя в связке: время, место, MAC-адрес, внешность пользователя.

Найти при желании нарушителя – вопрос нескольких минут. Было бы желание!

Как ищут конкретных людей в сети Интернет мамкины хакеры?

Хитрые. Пытаются всучить вычисляемому шпионящую ссылку (как на странице https://speed-tester.info/check_another_ip.php , но в чем польза, хз) или установить специальную программу (хорошую конечно не найти, но попытаться можно).

Умные. Подходят к вопросу более серьезно. Изучают какими ресурсами и навыками необходимо располагать, чтобы выследить пользователя определённого компьютера по айпи-адресу?

1. Во-первых, надо узнать IP устройства.
2. Связать IP-адрес и конкретную личность. Также необходимо узнать MAC адрес устройства, через которое производился выход в сеть.
3. Узнать, это личный IP адрес искомого человека или адрес сервера-прокладки (провайдера, сети организации).
4. Если человек находится за прокладкой-сервером, необходимо получить доступ к данному серверу — иначе никак. Если IP адрес личный — получить доступ к его роутеру. Это не так сложно сделать: вход в интерфейс роутера часто оставляют с паролями по умолчанию. Также можно поискать уязвимости конкретных моделей роутеров в интернете.
5. Получить MAC адрес Wi-Fi данного человека для последующего поиска по сигналу и MAC адресу. .
6. Едем по конкретному адресу. Сканируем устройства на данный MAC адрес — пеленгуем. По растущему-убывающему сигналу ищем точное местоположение — подъезд, этаж, квартиру.
7. Поиск человека по IP выполнен успешно. Job well done!

Почему, в целом, сложно искать человека в Интернете по IP?

Обычные абоненты-пользователи имеют динамический IP, который они получают от провайдера (необычные сидят через прокси, VPN и другие анонимайзеры). Чтобы найти человека с динамическим IP надо иметь доступ к серверу провайдера. К нему имеют доступ админы и правоохранители (это понятно). Этот IP постоянно меняется при каждом включении-выключении модема-роутера. Даже следы заметать не надо — адрес уже не тот.

Обычно, IP адрес в сети легко узнать на многочисленных сайтах. Например: www.ipaddresslocation.org):

…а вот после перезагрузки роутера (диапазон тот, но адрес изменился):

Делаем вывод: чтобы вычислить человека по IP необходимо иметь непосредственный доступ к серверу, через который работает искомый человек. Необходимо быть администратором сервера провайдера, хакером, получившим доступ к нему, либо иметь возможность получить информацию у них (силовые структуры и суд).

Как узнать за какими серверами-прокладками Вы на данный момент сидите?

Кто на данный момент имеет доступ к информации и вас и ваших действиях в сети Интернет? Конечно, кроме вашего поставщика-провайдера — он то о вас знает все.

Для пользователей Windows. Запустите командную строку cmd.exe .

Затем наберите: tracert twitter.com . Enter

Такой путь проделывает ваш компьютер (оставляет следы), чтобы попасть в социальную сеть Twitter.