Sonstiges - IP Sniffing

edewulf · 24.10.2003, 18:13

------Wie finde ich die IP von jemanden?------

1. Wenn das Opfer ICQ hat.
2. Wenn das Opfer im IRC (Chat) ist.
3. Wenn ich des Opfers DNS habe
4. Wenn ich eine direkte Verbindung zum Opfer habe.

1. Wenn das Opfer ICQ hat

Als erstes connectest du dich zum Internet.Dann darfst du zu keinem Server
Verbindung (manuel) aufnehmen,Nun schickst du der Person, dessen IP du willst,
eine Message.Sobald die Message angekommen ist, startest du ein MS-DOS Fenster.
Da gibst du ein: netstat /aNun siehst du alle Verbindungen, darunter hat es min.
eine,die dahinter ein ETABLISHED hat. Das ist die IP Adresse unseresOpfers. Falls
mehrere Verbindungen ETABLISHED sein sollten,musst du versuchen manche Programme
zu beenden.Oder anhand des Ports (ICQ Port ist über 1000) die richtigeIP rausfinden.

2. Wenn das Opfer im IRC ist

Im IRC gibt es einen extra Befehl um die IP rauszufinden,dieser lautet: "whois".
Also geben wir mal whois ein.Nun erscheint (bei MIrc) beim Fenster Namens STATUS,
irgendein Text wo etwas steht wie:dialup-232.freesurf.ch:6667Nun wissen wir die Adresse
des Opfers,ein Ping zu dialup-232.freesurf.ch sollte nun genügen.Voilà, da steht die IP
Adresse...

3. Wenn ich des Opfers DNS habe

Nichts einfacher als das, wir gehen in den MS-DOS Modus und geben einfach ping
(DNSADRESSE) ein. Nun steht da irgendwas wie:

Reply from 194.165.22.135: bytes=32 time<10ms TTL=128
Reply from 194.165.22.135: bytes=32 time<10ms TTL=128
Reply from 194.165.22.135: bytes=32 time<10ms TTL=128
Reply from 194.165.22.135: bytes=32 time<10ms TTL=128
Ping statistics for 194.165.22.135:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli seconds: Minimum = 0ms, Maximum = 0ms, Average = 0 ms => Im Beispiel ist die IP = 194.165.22.135 und die DNS = microsoft.com

4. Wenn ich eine direkte Verbindung zum Opfer habe.

Funktioniert gleich wie ICQ, einfach netstat /a eingeben und die aktiven (ETABLISHED) Verbindungen suchen, TAATAA!

...written by DeeP (inofficial © 1999 by [CC])

24.10.2003, 18:13	- 1
edewulf Neuer Benutzer Registriert seit: 17.07.2003 Beiträge: 0 Abgegebene Danke: 0 Erhielt 0 Danke für 0 Beiträge	------Wie finde ich die IP von jemanden?------ 1. Wenn das Opfer ICQ hat. 2. Wenn das Opfer im IRC (Chat) ist. 3. Wenn ich des Opfers DNS habe 4. Wenn ich eine direkte Verbindung zum Opfer habe. 1. Wenn das Opfer ICQ hat Als erstes connectest du dich zum Internet.Dann darfst du zu keinem Server Verbindung (manuel) aufnehmen,Nun schickst du der Person, dessen IP du willst, eine Message.Sobald die Message angekommen ist, startest du ein MS-DOS Fenster. Da gibst du ein: netstat /aNun siehst du alle Verbindungen, darunter hat es min. eine,die dahinter ein ETABLISHED hat. Das ist die IP Adresse unseresOpfers. Falls mehrere Verbindungen ETABLISHED sein sollten,musst du versuchen manche Programme zu beenden.Oder anhand des Ports (ICQ Port ist über 1000) die richtigeIP rausfinden. 2. Wenn das Opfer im IRC ist Im IRC gibt es einen extra Befehl um die IP rauszufinden,dieser lautet: "whois". Also geben wir mal whois ein.Nun erscheint (bei MIrc) beim Fenster Namens STATUS, irgendein Text wo etwas steht wie:dialup-232.freesurf.ch:6667Nun wissen wir die Adresse des Opfers,ein Ping zu dialup-232.freesurf.ch sollte nun genügen.Voilà, da steht die IP Adresse... 3. Wenn ich des Opfers DNS habe Nichts einfacher als das, wir gehen in den MS-DOS Modus und geben einfach ping (DNSADRESSE) ein. Nun steht da irgendwas wie: Reply from 194.165.22.135: bytes=32 time<10ms TTL=128 Reply from 194.165.22.135: bytes=32 time<10ms TTL=128 Reply from 194.165.22.135: bytes=32 time<10ms TTL=128 Reply from 194.165.22.135: bytes=32 time<10ms TTL=128 Ping statistics for 194.165.22.135: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli seconds: Minimum = 0ms, Maximum = 0ms, Average = 0 ms => Im Beispiel ist die IP = 194.165.22.135 und die DNS = microsoft.com 4. Wenn ich eine direkte Verbindung zum Opfer habe. Funktioniert gleich wie ICQ, einfach netstat /a eingeben und die aktiven (ETABLISHED) Verbindungen suchen, TAATAA! ...written by DeeP (inofficial © 1999 by [CC])

Sonstiges - IP Sniffing

edewulf