Как узнать айпи человека по дискорду

Встречайте! Бот для проверки доменов и IP-адресов

В последнее время очень динамично и бурно развивается рынок Telegram ботов. И мы решили не проходить мимо таких тенденций. Для облегчения поиска информации о владельцах доменов и IP-адресов у нас появился свой Whois-бот — @BesthostingBot.

Теперь для того, чтобы узнать свободен ли домен или выяснить его владельца достаточно написать имя домена нашему Боту (@BesthostingBot).
Кроме этого, @BesthostingBot также выдает информацию о владельце IP-адреса.
Мы надеемся, что появление данного Whois-бота упростит и ускорит процесс проверки и выбора доменного имени, а также поиска информации о владельце домена или IP-адреса.

Можно ли вычислить вас по IP?

«Я вычислю тебя по IP» — это, пожалуй, она из старейших угроз в рунете. Но насколько она реализуема? Разбираемся вместе с CHIP.

Вы поставили хедшот в CS:GO, и разъяренный школьник на том конце провода грозится: «Я тебя по IP вычислю»! Знаменитой угрозе про IP, наверное, столько же лет, сколько и самому Рунету. Подействовать на человека, зная IP, на самом деле, можно. Но для этого он должен ну просто очень сильно кого-то достать.

Что такое IP-адрес, и каким он бывает

Грубо говоря, IP-адрес — это уникальный идентификатор, который имеют все устройства в сети. Именно он позволяет взаимодействовать с серверами, компьютерами, маршрутизаторами и любыми другими устройствами в интернете. Но раз идентификатор уникальный, значит и найти с его помощью любой компьютер тоже реально? Не совсем, да и сами IP-адреса бывают разные.

Динамический адрес. У любого провайдера есть пул IP-адресов, которыми он может оперировать. Динамический IP «выдается» провайдером компьютеру или маршрутизатору при его выходе в сеть и «забирается» обратно, когда он от сети отключается. При повторном же появлении этого устройства в сети он получит любой IP из числа свободных на данный момент.

Статический адрес. Такой IP жестко закреплен за клиентским устройством и не меняется при его повторном выходе в сеть. Правда, услуга статического IP практически всегда платная, и вероятность, что у вашего оппонента именно такой адрес крайне мала, да и простым пользователям он банально не нужен.

Как узнать чужой IP-адрес

Это не так сложно, как кажется. Для того, чтобы узнать чужой IP вам потребуется взаимодействие с устройством пользователя. Это может быть отправленный вам email, скачанный у вас файл, переход пользователя по специальной ссылке или звонок ему в Steam. Можно узнать IP-адрес человека и в некоторых многопользовательских играх. К примеру, в CS:GO это просто сделать через консоль игры.

Можно ли вычислить реальный адрес человека по IP

Только по IP вычислить реальный адрес пользователя невозможно. И не верьте тем, кто говорит обратное. Дело в том, что адрес IP, под которым вас знает интернет, это, на самом деле, адрес DHCP-сервера вашего провайдера, который тихо-мирно шуршит у него в дата-центре. А ваш компьютер имеет динамический IP-адрес, который изменяется с каждым новым выходом в сеть.

Собственно, именно по такому принципу и работают многочисленные сервисы, якобы определяющие местоположение человека по IP. На деле, они способны лишь узнать примерный адрес того самого сервера, который и вовсе может находиться в совершенно другом городе.

Но даже если речь идет о статическом адресе, это ровным счетом ничего не меняет. Точнее меняет только одну вещь — если у вас есть определенные навыки, вы можете попытаться взломать компьютер человека, физический адрес которого вы хотите узнать, и получить нужные данные уже из него. Правда, сделать это ой как непросто.

В общем, даже узнав ваш динамический или статический IP, можно, максимум, определить в каком вы городе и стране, и кто ваш провайдер. Сайты, которые спрашивают у вас при подключении: «Ваш город — Усть-Провайдерск? Да/Нет», именно этой информацией и руководствуются. Кроме того, они никогда не уверены в своей догадке и просят ее подтвердить. Ведь вы можете сидеть, к примеру, в Пензе, а провайдер — выдавать вам адрес из пула, который он в свое время купил для Самары (ну вот не хватает пензенского пула именно на вас).

А ведь есть еще и VPN, и TOR, и другие анонимайзеры. В этом случае человек на другом конце интернета и вовсе сможет узнать лишь город, в котором находится используемый вами VPN-сервер или выходной узел сети TOR.

Анонимность в сети — это не миф?

Не совсем так. Простые пользователи действительно при всем желании не смогут узнать ваш точный географический адрес по IP-адресу вашего ПК или маршрутизатора. Но сам провайдер на это вполне способен, и он поделится нужной информации с правоохранительными органами при поступлении от них соответствующего запроса. И да, VPN, а с недавних пор и TOR для правоохранителей тоже не проблема.

Читайте также

• Как удалить браузер Microsoft Edge в Windows 10 и 11
• Как вернуть загрузки Chrome в нижнюю панель?

�� Как отследить IP-адреса с помощью Wireshark

Мануал

Автор cryptoparty На чтение 5 мин Опубликовано 19.01.2022

Введение в отслеживание IP-адреса с помощью Wireshark

Бывают случаи, когда нам необходимо отследить IP-адрес до его происхождения (страна, город, номер AS и т.д.).

Особенно, когда мы проводим сетевой анализ форензики, целью которого является обнаружение шаблонов атак и идентификация злоумышленников.

С помощью IP-геолокации мы можем определить географическое местоположение IP-адреса.

В Интернете существует множество бесплатных, а также коммерческих сервисов, которые предоставляют своим клиентам API (Application Programing Interface).

Когда вы задаете в googlе вопрос “Какой у меня IP-адрес?”, он, скорее всего, приведет вас на сайт, использующий такой API.

Я полагаю, вы спросите: “Откуда API получает геолокацию IP-адреса?”.

Ответ прост – из одного или нескольких RIR (Regional Internet Registry).

RIR – это некоммерческая организация, которая распределяет IPv4, IPv6 и ASN (номера автономных систем).

В мире существует 5 RIR, которые управляют IP-адресами для различных регионов.

Организация под названием IANA (Internet Assigned Numbers Authority) фактически контролирует распределение IP-адресов и номеров автономных систем и делегирует обязанности по управлению IP-адресами 5 RIR.

Ниже показано, какой RIR отвечает за тот или иной регион.

• AFRINIC (Latin America and Caribbean Network Information Centre) обслуживает Африку.
• ARIN (American Registry for Internet Numbers) обслуживает Антарктику, Канаду, часть Карибского бассейна и США.
• APNIC (Asia-Pacific Network Information Centre) обслуживает Восточную Азию, Океанию, Южную Азию и Юго-Восточную Азию.
• LACNIC (Latin America and Caribbean Network Information Centre) обслуживает большую часть Карибского бассейна и всю Латинскую Америку.
• RIPE (NCCThe Réseaux IP Européens Network Coordination Centre) обслуживает Европу, Центральную Азию, Россию и Западную Азию.

MaxMind – одна из платформ, предоставляющих как коммерческие, так и бесплатные услуги, которые поддерживает Wireshark.

Шаг-1: Создайте учетную запись

Поскольку MaxMind требует регистрации для загрузки баз данных, нам необходимо создать учетную запись.

Перейдите по ссылке ниже для регистрации.

После создания учетной записи перейдите по ссылке ниже для загрузки баз данных.

После открытия ссылки (они часто обновляют ссылку), у нас будет возможность загрузить геолокационные данные в различных формах (.csv, mmdb и т.д.).

Шаг-2: Скачайте ZIP-файлы MaxMind в формате mmdb

Поскольку Wireshark поддерживает только формат mmdb, мы будем скачивать ZIP-файлы, содержащие файлы mmdb.

Эти базы данных можно использовать с Python, C#, Node, PHP и Ruby.

MaxMind рекомендует использовать официальные клиентские библиотеки для запросов к своим базам данных.

С помощью нескольких строк кода вы можете получить геолокацию и в своем приложении.

Создайте каталог и загрузите туда сжатые (расширение tar) файлы.

Wireshark не может использовать сжатые файлы.

Таким образом, нам нужно разархивировать их в тот же каталог.

В итоге в директории они должны выглядеть как показано ниже.

Добавление пути к базам данных MaxMind в Wireshark

Шаг-1: Доступ к настройкам Wireshark

Откройте Wireshark и перейдите в меню Edit → Preferences.

Шаг-2: Загрузите базу данных MaxMind в Wiresark

Появляется окно настроек.

В левой части окна мы нажимаем на “name resolution”

. Затем справа, в нижней части окна, есть кнопка редактирования, которая позволяет нам добавить базы данных MaxMind.

Нажмите на нее, появится небольшое окно. Выберите каталог, в котором хранятся ваши файлы.

Не забудьте, что расширение файлов должно быть “.mmdb”.

Wireshark будет автоматически загружать все файлы, заканчивающиеся этим расширением.

Поиск геолокации IP-адреса

После установки пути Wireshark не будет сразу показывать информацию о геолокации.

Поэтому необходимо перезапустить Wireshark, после чего он повторно просканирует pcap-файл и покажет информацию о геолокации в IP-заголовках.

Для лучшего понимания:

• Откройте Wireshark и посетите сайт example.com.
• Как только вы увидите пакеты сайта, остановите захват.
• Выберите любой пакет и разверните его IP-заголовок. Вы должны увидеть некоторую информацию о геолокации в IP-адресе источника или назначения.
• Если IP-адресом источника или назначения пакета является ваш локальный IP-адрес, вы не увидите никакой информации о геолокации в IP-заголовке, поскольку ваш IP-адрес находится в частной области видимости.

Мы можем увидеть некоторые приятные детали о геолокации IP-адреса назначения.

Базы данных MaxMind включают такую информацию, как город, страна, номер AS и даже широта и долгота.

Иногда мы можем вообще не увидеть никакой информации о геолокации в IP-заголовке.

Это происходит из-за неактуальности баз данных.

Сопоставление местоположений IP-адресов

Представьте, что вы определили схему атаки, которая пытается использовать ваш веб-сервер, и вы хотите увидеть IP-адреса атакующих на карте, что позволит вам лучше видеть перспективу.

Именно это и предоставляет Wireshark с помощью геолокации.

Выполните следующие действия, чтобы отобразить информацию о геолокации на карте.

В меню Endpoints нажмите на Endpoints.

Чтобы увидеть расположение каждого IP-адреса, в окне Endpoint нажмите на Map → Open in browser.

Карта всех IP-адресов откроется в вашем браузере по умолчанию.

Вы можете увеличить или уменьшить масштаб карты для получения нужных вам деталей.

В каждом круге на карте есть цифры, которые показывают, сколько IP-адресов находится в этом месте.

Заключение

Сопоставление местоположения IP-адресов полезно при проведении сетевой форензики.

Wireshark не поставляется с какими-либо базами данных геолокации.

Поэтому, когда нам нужно использовать эту функцию, мы должны добавить путь к базам данных в Wireshark.

Есть одно важное замечание: файлы баз данных должны быть в формате mmdb – это единственный формат, который поддерживает Wireshark.

Информация о геолокации IP может быть не на 100 % достоверной.

Точность зависит от того, регулярно ли обновляются базы данных или нет.

Кроме того, базы данных должны иметь хороший охват IP-адресов для получения лучшего результата.

Злоумышленники чаще всего скрывают свои IP-адреса за прокси, vpn или NAT, что снижает ваши шансы найти реальное происхождение IP-адреса.

Пожалуйста, не спамьте и никого не оскорбляйте. Это поле для комментариев, а не спамбокс. Рекламные ссылки не индексируются!

Добавить комментарий Отменить ответ

Поддержать нас

• Аудит ИБ (49)
• Вакансии (12)
• Закрытие уязвимостей (110)
• Книги (27)
• Мануал (2 377)
• Медиа (66)
• Мероприятия (39)
• Мошенники (23)
• Обзоры (833)
• Обход запретов (34)
• Опросы (3)
• Скрипты (117)
• Статьи (361)
• Философия (131)
• Юмор (19)

Наш Telegram

Социальные сети
Поделиться

Anything in here will be replaced on browsers that support the canvas element

• �� Обеспечение защищенных соединений между веб компонентами 06.12.2023

Как защитить соединения между компонентами. Как добавить сертификат удаленного сервиса? Следующие шаги позволят вам включить защищенные соединения между двумя компонентами, например запрос https url получите сертификат url, к которому вы хотите подключиться : сохраните вывод предыдущей команды, включая “–BEGIN CERTIFICATE–” и “–END CERTIFICATE–” в файл my-service.com.pem преобразуйте pem-файл в cer-сертификат с помощью следующей командной строки: […]

Сервер – это компьютер или программное обеспечение, которое предоставляет определенные услуги, данные или ресурсы другим компьютерам, называемым клиентами. Он может быть физическим устройством или программой, выполняющей определенные функции на компьютере. Серверы используются для хранения данных, обработки запросов, обеспечения доступа к файлам, веб-хостинга, электронной почты, игровых услуг, облачных вычислений и многого другого. Основные типы серверов включают […]

Большинство пользователей Linux используют команду history для получения списка ранее использованных команд, но это не единственный способ. Вы можете использовать команду hash, которая работает быстрее, чем команда history, и показывает полный путь команды (где она хранится). Поэтому в этом руководстве мы расскажем вам, как использовать команду hash. Но перед этим давайте посмотрим, чем она отличается […]

1. Обзор На Linux гостевые сессии используются для предоставления временного и анонимного доступа пользователям. Эта функция позволяет пользователям входить в нашу систему без указания имени пользователя или пароля. При этом возникают некоторые проблемы с безопасностью и конфиденциальностью. Например, некоторые пользователи, вошедшие в систему как гости, могут попытаться манипулировать файлами или установить вредоносное ПО, что может […]

OpenSearch имеет встроенную функцию, которая позволяет проводить базовую аутентификацию пользователей для обеспечения контроля доступа к кластеру OpenSearch и безопасности данных. В этом руководстве мы расскажем вам о том, как настроить базовую аутентификацию пользователей в кластере OpenSearch. Механизм аутентификации в OpenSearch обеспечивается плагином OpenSearch Security. Плагин безопасности OpenSearch поддерживает множество бэкэндов аутентификации, таких как Windows Active […]

Как узнать IP-адрес через Дискорд

Разработчики Discord старательно защищают конфиденциальные данные пользователей: автоматически сканируют содержимое ссылок, предлагают активировать двух факторную аутентификацию и активно наказывают тех, кто не соблюдает правила сообщества. Не менее обстоятельно мессенджер скрывает IP-адреса посетителей серверов и каналов — вся информация скрыта от посторонних глаз. Но ограничение вполне реально обойти — достаточно воспользоваться инструкцией, представленной ниже.

Настройка Grabify IP Logger

Сервис Grabify IP Logger собирает статистику о тех, кто переходит по выданной ссылке в автоматическом режиме и без ограничений по времени: достаточно не выпускать из вида страницу с результатами (система выдаст Access Link и Tracking Code), или прикрепить информацию к личному профилю, предварительно зарегистрировавшись. Вне зависимости от выбранного сценария действий предварительная настройка «ловушки IP-адресов» происходит по схожему алгоритму:

• Переход на сайт Grabify IP Logger (https://grabify.link/index.php). Сервис не обязывает регистрироваться, доступен исключительно на английском языке (но разбираться в деталях незачем — интерфейс нагляден, а всплывающие подсказки облегчают половину действий), и не требует подписок или разовых платежей. Функционирует по принципу подмешивания к ссылкам специального трекера, считывающего часть конфиденциальной информации пользователей — данные об IP-адресе, местоположении, временной зоне.
• Выбор подходящей ссылки. Ловушка, размещенная на сайте Grabify IP Logger, срабатывает лишь в том случае, если пользователи заинтересуются и кликнут по размещенной ссылке. А потому необходимо выбирать популярные ресурсы, и не менее любопытные новости или контент. YouTube — наиболее подходящий вариант. А потому ссылку на подходящий ролик необходимо разместить в центральной части веб-страницы в специальном текстовом поле.
• Настройка URL-адреса. Сервис автоматически сгенерирует новый URL-адрес с трекером, который вполне реально настроить (и скрыть возможные подозрения).
  Меняются параметры с помощью кнопки «Change Domain / Make a custom link».После появления дополнительного меню, необходимо выбрать новое доменное имя (схожее с YouTube) и задать «Path» (путь) и «Parameter» (параметр).
• Активация Smart Logger. Кроме маскировки ссылки, на сайте Grabify рекомендуется переводить положение ползунка Smart Logger в активное положение. Параметр предназначен для сбора дополнительной информации о мобильной технике (заряд аккумулятора, версия ОС, выбранный браузер) или компьютерах. Последний шаг — копирование подготовленной ссылки со всеми настройками, и перенос в текстовый чат. Список тех, кто «попал в ловушку» появится на этой же странице.

Способ с Grabify IP Logger срабатывает и за пределами мессенджера: в Skype, Telegram или VK. Не возникнет проблем и с маскировкой ссылок, ведущих не на видеоролики с YouTube, а на те же сервера в Discord. Порядок действий тот же.

Просмотр результатов, сортировка и дополнительная информация

Статистика о собранных IP-адресах на сайте Grabify IP Logger выводится в категории RESULTS. Справа появится счетчик перешедших по ссылке пользователей, чуть ниже — переключатель Hide Bots, разрешающий исключить из выборки ботов, автоматически сканирующих ссылки на сайтах и в социальных сетях, а после располагается сама таблица с результатами.

Информации выводится достаточно: время перехода по выданному URL-адресу, IP, географическое местоположение (в том числе и с подробностями о городе), версия и тип программного обеспечения (откуда состоялся переход и куда: например, из мессенджера Дискорд в браузер Chrome).

Если перечисленных данных недостаточно, то после нажатия на ссылку «More Info» в правой части экрана, откроется доступ еще и к второстепенным подробностям, включая название платформы (операционной системы), подсказки о временной зоне, наличие блокировщика рекламы и даже информация о разрешении экрана.

Как можно узнать IP-адреса серверов в Discord

Все сервисы в этом мессенджере, так же как и его пользователи, имеют свой собственный и уникальный IP. Часто эти данные не нужны пользователю, однако, иногда происходят ситуации, когда потребуется узнать айпи адреса конкретных серверов в Дискорде.

Следующая последовательность действий, описанная ниже, позволит получить информацию об IP сервера в Дискорд:

1. Переходим в Дискорд и открываем «Настройки», далее активируем режим разработчика.
2. Для вычисления айпи в Дискорде, кликаем по названию сервера в списке каналов.
3. Чтобы скопировать ссылку IP в буфер обмена ОС, нажимаем на «Копирование IP». Эту же операцию можно найти и в меню «Настройки».

После этого действия станет доступна информация об IP сервера в Discord.

Определение IP-адреса пользователя или сервера позволит узнать необходимую информацию о нем.

Например, кто-то хочет узнать больше информации об определенном человеке: с кем он общается в Discord; найти страницу и данные обидчика, вычислив его IP-адрес. Последнее действие хорошо помогает в борьбе с оскорблениями в сети.

В целом, пользователям редко когда нужно вычислить чей-то IP-адрес, кроме как для поиска определенного пользователя. Исключение — сервера, на которые у пользователя нет прямых ссылок, а они ему требуются.