Реклама

Наш канал:

ICQ Information Forum: Нужна помощь с ICQ IP Sniffer! -page-18841

This is topic Нужна помощь с ICQ IP Sniffer! in forum ICQ Land at ICQ Information Forum.


To visit this topic, use this URL:
http://www.icqinfo.ru/cgi-bin/forum/ultimatebb.cgi?ubb=get_topic;f=1;t=000245

---

Posted by Anna (Member # 486) on 28 April 2003, 06:33:
 
Я хочу определить ИП человека (через Уин его Аси).

Скачала отсюда ICQ IP Sniffer. Ввожу данные, запускаю сниффер, он логируется и выходит онлайн нормально, а вот ИП никаких не выдаёт:

Logging...
Online, waiting for reply...
Done.

Потом выскакивает инфа:
Внешний ИП: 0.0.0.0
Внутренний ИП: 0.0.0.0

Причём я пробовала разные Уины (многих разных людей) - Sniffer ни одного ИП не видит... Т.е. проблема со Сниффером, с его настройками.
Пожалуйста подскажите как с этим Сниффером работать, т.е. в чём здесь может быть проблема...
 

---

Posted by Anna (Member # 486) on 30 April 2003, 01:33:
 
Я сделала проверку программы ICQ IP Sniffer (прога скачана мной с вашего сайта http://www.icqinfo.ru/soft_ipsniffer.shtml) в антивирусной лаборатории Касперского

Результат:
Прога инфицирована вирусом Sniffer.Win32.Advanfer

Как это понимать? Это из-за этого прога не работает?

[ 30 April 2003, 06:52: Message edited by: Anna ]
 

---

Posted by <Devil> on 30 April 2003, 22:42:
 
Если показывается 0.0.0.0, значит IP закрыт у юзера
 

---

Posted by Anna (Member # 486) on 01 May 2003, 06:45:
 
Не, не работает даже если ИП не скрыт.
Я попыталась сниффить мой собственный Уин для пробы (используя Сниффер через мой другой Уин).
Выставила настройки:
- разрешить прямое соединение со всеми пользователями
- не использовать стены (или прокси) для соединения
Всё равно одни нули выдает...
 

---

Posted by Stacan (Member # 491) on 03 May 2003, 02:49:
 
Все делается легко и непринужденно. Запускаем любой снифер, чтобы он снифал интерфейс, через который весь твой инетовский трафик течет. Как известно, ICQ юзает порт 5190 по дефолту. Запоминаем ip сервака, на который шлются пакеты. Включаем снифер. Посылаем мессагу. Мессага состоит из трех пакетов, само сообщение идет во втором. Если мессага идет на адрес сервака, то значит или у тебя есть запрет на прямое соединение или у юзера, которому посылаешь мессагу. Как обмануть юзера? Под каким-нибудь предлогом посылаешь ему какой-нибудь файл или хочешь с ним call pc to pc, типа ошиблась. Таким макаром можно выловить ip юзера ну или самое простое - просишь его послать тебе какое-нить письмо прям щас, потом по хедерам смотришь его ip.
Собсна все.
 

---

Posted by Anna (Member # 486) on 04 May 2003, 00:01:
 
Спасибо огромное вы очень, очень помогли мне )))) Сниффер начал работать!!!!
Но работает (выдает ИП) только при двух условиях:
(1) я разговариваю с человеком через Асю
(2) человек разрешает прямое соединение со мной

Ну а что если чел использует прокси? Ведь тогда Сниффер увидет только ИП прокси, даже если человек пошлет мне что-нибудь?

[ 04 May 2003, 01:37: Message edited by: Anna ]
 

---

Posted by Smerch (Member # 1) on 06 May 2003, 22:23:
 

quote:

---

Originally posted by Anna:
Я сделала проверку программы ICQ IP Sniffer (прога скачана мной с вашего сайта http://www.icqinfo.ru/soft_ipsniffer.shtml) в антивирусной лаборатории Касперского

Результат:
Прога инфицирована вирусом Sniffer.Win32.Advanfer

Как это понимать? Это из-за этого прога не работает?

---

Дело в том, что в лаборатории Касперского все снифферы считают сами по себе вирусами. Так что то, что Вы скачали с нашего сайта вовсе не инфицировано Sniffer.Win32.Advanfer, а сам сниффер как раз и есть Sniffer.Win32.Advanfer
 

---

Posted by Anna (Member # 486) on 10 May 2003, 08:21:
 
Спасибо за пояснение. У меня были именно такие догадки...

А можно где-нибудь найти описание как этот Сниффер работает? Я искала в Гугле - безрезультатно.

Мне бы хотелось понять принцип его работы. Например, если он может сниффить ТОЛЬКО прямые соединения между мной и другим пользователем, то зачем он тогда логируется на ICQ server? Ведь при прямом соединении мой ICQ client имеет всю инфу о соединении, так что сниффить всё можно просто у меня на компте, а не на сервере...
А если соединение между пользователями идет через ICQ server, то такое естественно нужно сниффить на сервере... Но тогда не понятно почему он не может унюхать ИПшники людей соединяющихся через сервер (т.е. не разрешающих прямое соединение).

[ 10 May 2003, 08:25: Message edited by: Anna ]
 

---