頁碼，1/5防范!!! 別人是如何查你IP 地址的黑客實施攻擊的初步一般是要查到欲攻擊目標的IP 地址。查他人IP 地址的方法有很多，按查找對象來劃分可分為四大類（我自己定義的，不準確）：查QQ 用戶

頁碼，1/5

防范!!! 別人是如何查你IP 地址的

黑客實施攻擊的初步一般是要查到欲攻擊目標的IP 地址。查他人IP 地址的方法有很多，按查找對象來劃分可分為四大類（我自己定義的，不準確）：查QQ 用戶IP 地址、聊天室中查IP 、查任意一個人的IP 地址、查互聯網域名主機對應的IP 地址。下面我們舉例來看看如何查他人IP 地址

一、查QQ 用戶IP 地址

1. 通過FolkOicq 查IP

FolkOicq 是個能給QQ 添加IP 顯示補丁的程序，最新版本FolkQQ0530SE_B2。下載后得到一個Zip 的壓縮包，用解壓出文件QQ2000.EXE ，將它復制到QQ 的安裝目錄下（在這之前最好是備份一下原來的QQ2000.exe ，防止以后出恢復）。然后運行QQ2000，點一個在線用戶，你會發現在QQ 號下面有IP 地址了。

看到61.183.121.18了嗎？對！這就是

IP 地址。

2. 通過IpSniper 查IP

IpSniper 是針對QQ2000的IP 地址查詢工具

它支持目前OQ2000所有的版本，在Win98和

Win2000操作系統下都可正常工作。當你第一

行IpSniper 程序時，會彈出一個對話框，要求

在“設置”中設置好各個參數。點擊“設置

指定QQ 執行文件所在的目錄以及文件名，點

“確定”即可。

下次運行IpSniper ，就會直接啟動QQ 主程序。當你與好友或者陌生

人通話的同時，IpSniper 會實時的截獲通話者的Ip 地址、端口號以及對

方的QQ 號碼，并把對方所在地的地理位置一并顯示出來。

3. 通過防火墻查IP

由于QQ 使用的是

UDP 協議來傳送信

息的，而UDP 是面向無連接的協議，QQ 為了保證信息到達對方

要對方發一個認證，告訴本機，對方已經收到消息，防火墻

天網) 則帶有UDP 監聽的功能，因此我們就可以利用這個認證

IP ，哈哈，得來全不費功夫！

現在讓我們舉一個實際的例子來看看如何用天網查IP 。

第一步：打開天網防火墻的UDP 監聽；

file://C:DOCUME~1ljfLOCALS~1Temp?S3ELRB.htm2005-10-9

頁碼，2/5

第二步：向他(她) 發送一個消息；

第三步：查看自己所用的QQ 服務器地址，在本例中是202.104.129.252；

第四步：排除QQ 服務器地址，判斷出對方的

址，在本例中是61.133.200.90；

怎么樣，他(她) 跑不掉了吧？閑太麻煩？要知道騰迅的QQ 升級速度比火箭都快，用前兩個辦法總是有版本限制用這個方法可是一勞永逸啊！

4. 通過NetXRay 查IP

NetXRay 是由Cinco Networks公司開發的一個用于高級分組檢錯的軟件，功能很強大。用一個功能如此強大的查QQ 的IP ，有點“大才小用”了。

第一步：運行NetXRay ，在菜單中選取tools →Matrix

第二步：選擇選擇下端出現的IP 標簽。

第三步：按右鍵，在彈出的菜單中選中

Show Select Nodes

file://C:DOCUME~1ljfLOCALS~1Temp?S3ELRB.htm2005-10-9

頁碼，3/5

第四步：打開QQ 和你想查的人聊上一句，同時觀察窗口，在數據包發送的那一瞬間顏色有變化的數據線就是之間的IP 連線。看看數據線的另一頭，那個ip 地址(61.138.121.18)就是你夢寐以求的東西(如圖7) 。

用NetXRay 查QQ 用戶IP 地址的方法還有好幾種，其余的方法大家可以自己摸索試試

查QQ 用戶IP 地址的方法和工具還有很多，這里介紹的方法已經足夠你用的了，實在不行，自己找一些這方面的用用，很容易的。

二、聊天室中查IP

1. 用IP Hunter

IP Hunter是獨孤劍客開發的軟件。用IPHunter 在聊天室查IP 方法如下：在允許貼圖、放音樂的聊天室，利用語言向對方發送圖片和音樂，如果把圖片或音樂文件的路徑設定到自己的IP 上來, 那么盡管這個URL 地址上的圖片或文件并不存在，但你只要向對方發送過去，對方的瀏覽器將自動來訪問你的IP 。對于不同的聊天室可能會使用不同式，但你只需將路徑設定到你的IP 上就行了。實例說明如下：

如：“XXX 聊天室”發送格式如下：

發圖象：img src="https://img.kmw.comhttp://61.159.91.29/love.jpg"

發音樂：img bgsound="http://61.159.91.29/love.mid"

在IP Hunter的“對方IP 地址”欄中就會顯示出他(她) 的IP 。

局限性：如果對方在瀏覽器中將圖象，聲音全部禁止了，此方法無能為力。對于使用代理服務器的，此方法也查到他所用代理的IP 地址，無法查到其真實IP 地址。

2. 用F_ip

F_ip是一個網絡工具，可以查本地IP 和遠程IP 。用F_ip查IP 必須在支持WEB 的聊天室才可以使用，也就是說以在聊天室貼自己主頁上的圖片，你才能使用這個功能。

首先：運行f_ip，看到“http:”頁面里有2句html 語句，假設你看到的第一條是img

src=http://61.159.91.23/001.gif，如果你所在的聊天室也是用這條命令貼圖，那么你就可以直接使用它向你的人發這句話，1分鐘之內就會在文本框中輸出對方的ip ，如果你所在的聊天室不支持

img

file://C:DOCUME~1ljfLOCALS~1Temp?S3ELRB.htm2005-10-9

頁碼，4/5

src=http://61.159.91.23/001.gif語句，就用所在聊天室所用的語句，但記住要把地址換成你的IP 。

3. 利用聊天室中的資料文件查IP

有些聊天室的服務器會把使用者的資料或對話及IP 地址存為一個文件，并且大多數的服務器并沒有將這個文件密處理，所以，我們可以通過訪問這個文件從而得到用戶的IP 地址列表。這些文件通常是叫：online.txt 、userdata.txt 、message.txt 、whoisonline.txt 、或干脆就叫IP.txt 。你只要在瀏覽器中叫出那個文件來看就可看一切了……由于本方法對聊天室威脅太大，因此這里就不介紹具體查找文件的方法了，在此提出的只是個思路而

三、查任意一個人的IP 地址

1. 主動查對方的IP

這種查任意一個人IP 地址的基本思路是：若想知道對方的地址，只需設法讓對方訪問自己的IP 地址就可以了對方來訪問，也就建立了一個SOCKET 連接，我們就可以輕松地捕獲他(她) 的IP 地址。當然前提他得在線。

第一步：申請一個轉向域名，如126.com 等，并在網上做一個主頁(主頁無論怎么簡單都可以，目的是為了查嘛) ；

第二步：在你想查別人IP 的時候，到你申請域名的地方，將鏈接轉到你的IP ；

第三步：打開查IP 地址的軟件，如IP Hunter；

第四步：告訴那個你想查其IP 地址的人，想辦法(是用甜言蜜語還是美…計，就看你的了) 讓他去你的網站看看他這個轉向域名；

第五步：當他輸入此網址以后，域名會自動指向你的IP ，因此你就能知道他的IP 了；

第六步：當你查到他的IP 地址后，再將轉向的地址改為你網站的地址，達到隱藏的目的。

2. 被動查對方IP

如今的網上真的不大安靜，總有些人拿著掃描器掃來掃去。如果你想查那個掃你電腦的人的IP ，可用下面的方 一種做法是用天網，用軟件默認的規則即可。如果有人掃描你的電腦，那么在“日志”中就可以看到那個掃的IP 了，他掃描你電腦的哪個端口也可從中看出。由于我們在前面已經講了用天網查QQ 用戶IP 的方法，因此在這多說了。

另外一種做法是用黑客陷阱軟件，如“小豬快跑”、“獵鹿人”等，這些軟件可以欺騙對方你的某些端口已開，讓他誤以為你已經中了木馬，當他與你的電腦產生連接時，他的IP 就記錄在這些軟件中了。以“小豬快跑”在該軟件中有個非常不錯的功能：“自定義密碼欺騙端口設置”，你可以用它來自定義開啟10個端口用來監聽，白？OK ，下面就以把自己的計算機偽裝成中了冰河木馬為例，看看可愛的小豬是怎樣欺騙對方、如何查到掃描者的吧！

點擊“端口設置”選“自定義木馬欺騙端口設置”，進入“木馬欺騙端口設置”對話框。

在“木馬欺騙端口設置”界面上用鼠標選中“端口1”

口數”填冰河木馬的默認端口7626，其他不用填，點擊“設

畢”退出。好了，冰河木馬欺騙端口設置完畢。

file://C:DOCUME~1ljfLOCALS~1Temp?S3ELRB.htm2005-10-9

頁碼，5/5

現在回到“小豬快跑”的主界面，點擊“開始監視”，工作區內立即出現“7626端口開始監視”的提示，欺了……

這時，如果有“灰”客對你的計算機進行掃描，他就會發現你計算機的7626端口開著，這個“灰”客自然會中了木馬冰河呢。當他用冰河控制端登陸你的計算機時，冰河會告訴他“命令發送完畢”，由于你沒有中木馬，木馬是你設置出來的假木馬，因此他也就無法再進行下一步了。無論他登陸多少次，都只會看到“命令發送完畢“小豬快跑”的主窗口中卻清清楚楚地顯示出“xxx.xxx.xxx.xxx 試圖連接你的7626端口，已經開始欺騙”。其中“xxx.xxx.xxx.xxx ”就是對方的IP 地址了，知道了對方的IP 地址后，你就可以愛怎么辦就怎么辦了。

四、查互聯網中已知域名主機的IP

1. 用Windows 自帶的網絡小工具Ping.exe

如你想知www.sina.com.cn 的IP 地址，只要在DOS 窗口下鍵入命令“ping www.sina.com.cn”，就可以看到IP

2. 用工具查

這里我們以網絡刺客II 為例來說說。

網絡刺客II 是是天行出品的專門為安全人士設計的中文網絡安全檢測軟件，運行網絡刺客II ，進入主界面，“工具箱”菜單下的“IP<->主機名”，出現一個對話框，在“輸入IP 或域名”下面的框中寫入對方的域名(我們這設對方的域名為www.sina.com.cn) ，點擊“轉換成IP ”按鈕，對方的IP 就出來了，是202.106.184.200。

網絡刺客II 下載地址查局域網中客戶機IP 的方法同上。

查他人IP 地址的方法還有很多，本文權當拋磚引玉，希望能共同探

家共同提高。

file://C:DOCUME~1ljfLOCALS~1Temp?S3ELRB.htm2005-10-9