qip unmask - узнаём ip

[crystalbit]

цель: определить ip-адрес собеседника при передачи файла ему / получении от него.

задачи:

• определение всех ip адресов, к которым подключен qip.exe/infium.exe в данный момент
• запись всех адресов в лог

принцип:
запускаем программу, в логе(снизу) появляется пара ip, это сервера icq.
передаем человеку файл, как известно, соединение идет напрямую, поэтому мы запросто можем получить ip, что мы и делаем.

замечание:
при входящем файле qip и так сообщает нам ip-адрес собеседника, при исходящем мы можем посмотреть адрес в том же netstat или любом фаерволе, но так же удобнее)

совместимость:
работает только на Windows XP и более новых системах.

download

(c) crystalbit, 2009
parsers.INFO

при копировании ссылка и копирайт обязательны, я к тебе обращаюсь

[.creo]

сделал все, как расписано.

1я колонка:

Host:Port | Process
——————————————————————|——————— ————————
205.188.7.249:5190 | qip.exe
205.188.13.24:5190 | qip.exe

2я колонка:

16:08:07 64.12.161.153
16:08:17 205.188.7.249
16:08:19 205.188.13.24
16:09:06 205.188.248.2

айпи у моего собеседника должен быть на 87.*

что не так ?

[crystalbit]

бывает иногда при передаче, что идет через сервер аол, life96 заметил
хз почему, могу предположить, что такое происходит когда у обоих собеседников нет внешнего ip, но эт ток догадки

[.creo]

а я вот думал, что передача никогда не идет на прямую.

[crystalbit]

а вот зря, думаешь я ничего не тестировал?) я ценю своё время)

[DieHard]

crystalbit, ИМХО ты ошибаешься, в некоторых альтернативных клиентах есть выбор передачи файла: "Напрямую" и "Через сервер"

[crystalbit]

Я ж писал только под qip и инфиум
В квипе нет передачи через сервер, а в инфиуме сервер подразумевает files.qip.ru или как-то так, файл туда загружается и пользователю кидается ссылка на него, тут требуется скачать файл, я это передачей не считаю)

Мы с ребятками тестили, и не раз, во всех случаях передача была напрямую, наверное из-за того, что как минимум у одного из нас был айпи внешний
Вот когда ни у кого нет внешнего, то и сервером некому быть, вероятно это и есть этот случай

[DieHard]

crystalbit, Это крыса, у неё нет собственных серверов передачи файлов на сколько я знаю.

[life96]

DieHard, имеется в виду сервер сети ICQ, скорее всего

[Dr.Mihelson]

Разве IP не светится в окне чата при передачи/получении фала?
Там даже квип предупрежадет вроде что айпи ваш засветится если будете передать файл.

[SHYLLER]

crystalbit,Если человек за правильно настроеным роултером то не прокатит.
выдаст либо 192.168.**.**(обычно) либо 192.178.**.**(я точно непомню 2 диапозон мож 175 его почти не используют)

[crystalbit]

Dr.Mihelson, когда сам передаешь, то нет
SHYLLER, thanks

[life96]

SHYLLER, не может оно такое выдать IMHO
адреса 192.168 в инет не роутятся
если человек за роутером (что за роултер?! :)), то на принимающей стороне будет виден (внешний) IP роутера
а 192.168 будет показывать тот же qip как внутренний IP передающего

Добавлено через 2 минуты
Dr.Mihelson, светится, но именно когда _передаешь_ - видят твой IP
а ты IP того кто _принимает_ то не видишь

[SHYLLER]

life96, ну почемуже=) я у меня было что при передаче файлов лок.ip был 192.168.*.*(роутерский) а внешний 10.*.*.* (лок провайдера) хз как так получиловсь,но это возможно.надо тока на роутере похимичить.

[life96]

crystalbit, Dr.Mihelson,
сегодня впервые наблюдал IP собеседника в qip, при передаче ему файла (мной)
оказывается и такое бывает сколько передавал файлов, никогда не видел.
мог конечно не обращать внимания, но все-таки это нетипичный случай, по-моему.
по крайней мере повторить с другими пока не удалось.
от чего зависит тоже пока не знаю, возможно все дело в "прямоте" IP
(варианты (передающий-принимающий) прямой-прямой, прямой-непрямой, непрямой-непрямой)
еще, предполагаю, что может зависеть от использумых клиентов (и их взаимного сочетания) и настроек идентификатора (в описанном случае у меня был qip 2005, а у собеседника qip, но с идентификатором MacICQ)