Как вычислить по айпи? Можно ли узнать точный адрес?
Осуществляем главную интернет-угрозу ever
Ingredients
Directions
Дисклеймер: всё описанное ниже — не руководство к действию. Это лишь художественная постановка и фантазия автора
1. Спрашиваем IP у жертвы или узнаем самостоятельно
Первым делом, нам нужно «вычислить» IP-адрес жертвы. Тут способов масса: от социальной инженерии до сниффера, спрятанного в картинке
1. Социальная инженерия: заболтать человека, использовать демагогию, выводить на эмоции — есть много материала по поводу воздействия на собеседника
2. Мессенджеры: Если у человека есть Skype, то можно воспользоваться сервисом Skype Resolver
3. Сайт: Можно использовать свой собственный ресурс с предустановленной Яндекс.Метрикой. Этот способ напрямую пересекается с первым — необходимо под каким-либо предлогом заставить собеседника зайти на ваш сайт. После того как он это сделал, открываем метрику и заходим в Вебвизор и ставим галочку напротив IP-сеть. Если у вас нет данных, то Вебвизор не включен у вас в настройках счетчика
4. Электронная почта: Вежливая просьба отправить вам письмо (не важно, что именно будет написано) позволит вам получить желаемый IP-адрес — попросите свою жертву написать что-нибудь вам на электронный ящик. Рассмотрим на примере gmail, что делать дальше. Открывайте письмо и в правом верхнем углу нажимайте на вертикальное многоточие. В выпадающем меню необходимо выбрать «Показать оригинал
Смотрим строчки, которые начинаются с «Received». Нам нужна самое первое упоминание — после заголовка указан точный Ай Пи отправителя.
4. Сервис IPLOGGER: С его помощью можно подсунуть любому человеку ссылку на любой сайт, при этом собрав с перешедшего на него статистику. Причем жертва вряд ли сможет догадаться о чем-то — сайт же открылся. Вот как это выглядят стандартные настройки программы: нам нужны поле 1 — это ссылка на статистику — её вы должны дать пользователю и поле 2 — это сайт, который откроется у пользователя при перехода не вашу ссылку
Естественно, увидев iplogger в тексте ссылки, собеседник отнесется к этому весьма скептически. Поэтому ссылки лучше маскировать под короткие URL. Например, с помощью google url shortener (https://goo.gl/)
2. Узнаем местоположение с точностью до города
Правда тут могут быть нюансы. Провайдер может выдавать IP из пула, закрепленным за другим городом, совсем не за тем, где действительно живет проверяемый нами человек. Так же это не сработает, если у жертвы поднят NAT или провайдер выдает динамический IP-адрес (он будет меняться после каждого завершения сессии, примерно раз в 24-48 часов)
3. Поиск Wi-fi сети
Вот результат поиска SSID с оригинальным названием SOSAT S BOKU:
4. Улица, дом
Заходит на сервис Goolge Maps и вбиваем координаты (в нашем случае это — 61.66361618 50.83799362). По результатам по карте можно определить на какой улице живет жертва и даже в каком доме. Если населенный пункт, который выдал нам Google Maps, и города, который определился по IP-адресу совпадают, то мы собрали бинго! Нашли точное местонахождение:
5. Подъезд, квартира
5. Месть
Тут уже может проснуться неуёмная «жажда крови», если человек действительно сильно насолил. Чтобы подключиться к Wi-Fi роутеру жертвы можно, подобрав PIN с помощью сервис 3WiFi, при условии, что на роутере включен дырявый WPS, либо готовый пароль в базе. После подключения к точке доступа можно провернуть атаку типа ARP-spoofing — Мы должны отправить роутеру и компьютеру arp-сообщения о том, что mac-адрес другого устройства на самом деле наш. Подробнее об этом написано на Хабре
Как вычислить (город пользователя) по IP
Зная местоположение человека, можно сделать тысячу полезных и не очень вещей: предложить правильный товар и заранее назвать цену доставки, показать ареал обитания покемонов, вывести локальные новости или посоветовать кафе неподалеку.
Местоположение — это важно.
Какие бывают способы геолокации
Существует 2 базовых способа геолокации, если исключить парсинг геометок фотографий и шпионаж со спутников.
Взять IP-адрес пользователя и по специальному справочнику найти город со страной.
Узнать местонахождение через HTML5 Geolocation API.
В этой статье мы рассказываем, как найти город пользователя, потому что такой точности обычно хватает. Го́рода достаточно интернет-магазинам, курьерским службам, новостным агрегаторам, сайтам с прогнозами погоды.
Город лучше определять по IP: способ всегда работает и не тревожит пользователя. А в геолокации по IP главное — найти справочник, который удобно подключается и без ошибок выдает город. Вторая часть статьи — об этом.
Как мы выбирали справочник IP-адресов
В сравнении справочников есть большая проблема: невозможно проверить, действительно ли прямо сейчас IP-адрес принадлежит городу, найденному справочником. Вчера IP относился к Питеру, а сегодня это Нижний Новгород.
Поэтому мы сравнивали справочники по таким критериям:
IPGeoBase
Обновления. Каждый день.
Пулы IP-адресов в России. 43751 пул, это первое место.
Полнота. 728 объектов:
Формат базы. Tab-separated текстовые файлы. В одном файле города с ID, в другом — залинкованные на них диапазоны IP.
Кодировка в файлах — боль под названием Windows-1251. Хорошо, что есть iconv — легким движением руки мы получили UTF-8:
База медленная (еще бы, это текстовый файл) — обход 35000 адресов занял несколько минут.
Библиотеки. Есть готовые под Perl, Ruby и Python, но самая новая — от 2013 года. За 4 года Трамп стал президентом США, вышел PHP 7, появился миллион JS-фреймворков, но ни одну из библиотек под этот справочник так и не обновили.
Чтобы портировать библиотеку под Python 3, понадобился час.
Что можно вытащить из базы.
Детализация. На выборке в 35000 адресов нашлось 372 разных населенных пункта.
Это третье место с небольшим отставанием от второго.
Минусы — библиотеки очаковских времен, да и текстовый файл — не самое удобное решение для доступа к данным.
Повидавший жизнь, но до сих пор летающий Ту-154.
SypexGEO
Стоимость. Бесплатный, распространяется по BSD-лицензии.
Обновления. Пару раз в месяц.
Пулы IP-адресов в России. Всего диапазонов 1696337, но неясно, сколько из них относятся к России: данные закопаны в справочнике. По этому параметру место не присудить.
Полнота. 832 объекта:
Как работать со справочником, если не через библиотеку — неясно. Для любопытных есть спецификация на сайте справочника.
Скорость хорошая: обход 35000 адресов занял несколько секунд.
Библиотеки. Есть для Python, PHP Yii, PHP Laravel, Java, Ruby. Обновлялись 2-3 года назад. Еще есть интеграция с Symfony и плагин для WordPress.
Что можно вытащить из базы:
Детализация. На выборке в 35000 адресов нашлось 400 разных населенных пунктов.
Вердикт. Очень подкупает скоростью, смещения — сила. Авторы говорят, что специально оптимизировали базу для высоких нагрузок.
По наполнению и точности похожа на IPGeoBase — здесь чуть больше объектов, 10% адресов резолвятся по-другому.
База полностью открыта.
К сожалению, не резолвит Крым в Россию.
Вертолет Black Hawk — классно летает, но не всем подойдет.
MaxMind Lite
Обновления. Первый вторник каждого месяца (прям как паспортный стол).
Пулы IP-адресов в России. 91432. Если убрать IP-адреса, которые резолвятся в Россию без города, — 42822. Это второе место.
Полнота. 1392 объекта:
У базы есть версии с разной точностью: до страны, до города, а также справочник ASN (уникальных номеров интернет-провайдеров). Есть также база для IPv6-адресов.
Библиотеки. Здесь полный порядок — на «Гитхабе» лежит несколько десятков библиотек для работы с базой.
Что можно вытащить из базы. Выдача суперподробная и мультиязычная. MaxMind отдает интересный параметр accuracy_radius — точность радиуса координат в километрах.
Детализация. На выборке в 35000 адресов справочник нашел 749 адресных объектов.
В 50% случаев результаты расходятся с предыдущими двумя базами — точность и детализация у MaxMind Lite выше.
Но есть принципиальные минусы — частота обновлений и Крым.
Навороченный космический корабль, который обновляется раз в месяц и не считает Крым российским.
ip2ruscity
Стоимость. Платный, стоит 5000 рублей в год.
Обновления. Раз в месяц.
Пулы IP-адресов в России. 34907 пул, третье место.
Полнота. 486 объектов:
Формат базы. Tab-separated текстовые файлы либо SQL-файлы. В них — города, регионы, диапазоны IP-адресов. Есть еще телефонные коды городов, но почему-то они доступны только в MySQL-формате. В общем, как в программе партии «Неуверенная Россия» — будет средне (не прямо круто, так, нормально).
Начало и конец диапазонов IP-адресов для экономии места завернуты в uint-формат. Их придется самостоятельно привести к виду IP-адресов.
Не особо удобно, но жить можно. На Python делается просто:
Библиотеки. Не нашлось ни одной :(. Пришлось накостылить свой авангардный биндинг для исследования, код публиковать не буду.
У сервиса недавно появилось API. Через него отдают:
Что можно вытащить из базы.
Если использовать MySQL-формат базы, возвращается еще телефонный код города.
Детализация. На выборке в 35000 адресов нашлось 273 населенных пункта. Это последнее место.
Вердикт. Вроде и недорого, но за деньги могло быть и получше.
Винтовой ATR-72 авиакомпании Air Serbia.
Подводя итоги (как первый канал)
Бесплатная MaxMind Lite практически по всем параметрам быстрее, выше и сильнее остальных. Тем не менее, у нее 2 важных минуса — обновляется всего раз в месяц и не считает Крым российским.
Мы в «Дадате» не спали ночами и думали, какой справочник выбрать для своего API геолокации. В итоге взяли за основу IPGeoBase и навернули сверху всяких плюсов.
По сравнению с «голым» IPGeoBase «Дадата» удобнее.
Обновляется автоматически. Сервис обновляет справочник по мере выхода новой версии, вспоминать об этом не придется.
Библиотеки не нужны. Справочник доступен по API, к нему подключится любая HTTP-библиотека. Запрос очень простой: отправляешь только IP-адрес и токен, который дают при регистрации на DaData.ru.
Сервис отдает куда больше данных, чем «голый» справочник. Помимо названия найденного объекта это:
Мы превратили рабочий, но некрашеный Ту-154 в Airbus А-380.
В экономе возим бесплатно — к API можно сделать 10000 запросов в сутки, просто зарегистрировавшись. Если нужно больше, это будет стоить от 4000 рублей в год.
Узнать местоположение IP-адреса
Информация о местоположении IP-адреса
Расположение IP-адреса на карте
Геолокация по IP-адресу
Поскольку все IP-адреса в Интернете уникальны, а каждый владелец и провайдер официально зарегистрирован, должно быть возможно определять географическое расположение любого ПК или сервера просто по его IP-адресу, по крайней мере в теории. Одна из проблем заключается в том, что диапазоны IP-адресов администрируются несколькими сотнями региональных учреждений, и было бы не очень практично запрашивать в каждом из них напрямую. К счастью, некоторые компании специализируются на сборе информации о диапазоне IP-адресов со всего мира. Они продают эту информацию в виде консолидированных баз данных, которые легко интегрируются в любой веб-сервер с целью быстрого поиска информации о стране, регионе, городе или интернет-провайдере. Точность этих баз данных колеблется от 80 до 99,8%, согласно их собственным утверждениям.
Многие веб-серверы уже используют технологию геолокации для автоматического отображения контента на местном языке посетителя, предоставляя результаты регионального поиска или измененные страницы в определенных странах, в соответствии с местным законодательством, ограничивающим доставку музыки только для граждан США, для предотвращения подлога, в маркетинговых целях, во время веб-анализа, эта технология также широко используется в брандмауэрах, серверах доменных имен, серверах рекламы, маршрутизации, почтовых системах, веб-сайтах и других автоматизированных системах, где может быть полезна геолокация.
IP2GeoLocation.com веб-сервис IP-геолокации обеспечивает поиск IP-адреса в базе геолокации и возвращает информацию о местоположении, такую как: континент, код страны, название страны, регион или штат, город, широта и долгота, почтовый индекс, часовой пояс, интернет-провайдер или название компании и так далее. Для поиска отправьте запрос в строку сервиса, и вы получите географическое расположение IP-адреса в течении нескольких секунд. Индекс результатов поиска включает в себя более 4 миллиардов уникальных IP-адресов.
Этот бесплатный и простой онлайн-инструмент позволит вам узнать владельца, интернет-провайдера и географическое местоположение любого веб-сайта, домена или IP-адреса. Проверка IP-адресов полезна, когда вам нужно определить, откуда приходят посетители вашего сайта. У вас может быть веб-сайт электронной коммерции, и вы хотели бы знать, где находятся ваши потенциальные клиенты, предварительно заполнить код страны в формах, отобразить другой язык и уменьшить количество случаев мошенничества с кредитными картами, внедрив систему предотвращения мошенничества на основе географического местоположения. Или, возможно, вы захотите бороться со спаммерами и хакерами, узнать где они находятся. Просто введите IP-адрес или имя хоста, и вам будет показано местоположение на карте, координаты, страна, регион, город и интернет-провайдер. Вам также может быть интересно узнать, что ваш IP-адрес раскрывает о вас.
Как найти человека по IP-адресу
Зачем искать человека по IP
Поборники справедливости в интернете грозятся найти нерадивых пользователей именно по этому следу, а реплика «Я тебя по IP вычислю» настолько популярна среди агрессивных посетителей сетевых сервисов, что стала легендарной. Наибольшее количество подобных угроз встречается:
Однако не только раздраженные школьники стремятся встретиться лицом к лицу со своим обидчиком из виртуального мира. Определение личности владельца IP востребовано во многих отраслях современной жизни. К идентификации личности через интернет нередко прибегают:
В действительности определить адрес по IP вполне возможно. Во Всемирной паутине есть множество программ, позволяющих находить информацию об IP-адресе конкретного юзера. Информация о владельце идентификатора есть, например, у провайдера, предоставившего доступ к интернету. Представители провайдера не смогут передать конкретные данные о своем клиенте третьим лицам, исключения возможны только для сотрудников полиции.
Виды IP-адресов
На сегодня актуальны два типа идентификаторов: статические и динамические IP-адреса.
Статический IP. Предоставляется пользователю фиксированно, в то время как динамический меняется при каждом повторном подключении. Как правило, статический идентификатор – более дорогостоящая услуга у интернет-провайдеров. Если вам удалось найти статический IP, то картографические сервисы смогут указать место пребывания этого пользователя на карте.
Преимуществом статического IP является широкий спектр возможностей в файлообменниках, торрентах и онлайн-играх. Кроме этого, наличие статического идентификатора позволяет комфортно создавать FTP-сервер, IP-радио и ТВ.
Динамический IP. Это один адрес из доступного провайдеру диапазона, который присваивается при новом подключении к Сети. В случае необходимости идентифицировать пользователя с динамическим адресом, в качестве результатов можно получить адрес не конкретного интернет-юзера, а провайдера, который присвоил эти динамические данные. Сервис Whois поможет узнать данные о компании, которая предоставляет доступ к Сети искомому пользователю.
Кроме этого, есть возможность определить свой IP-адрес: для этого можно использовать командную строку или веб-сервисы. Наиболее простым способом будет переход на сайт Whoer, который отобразит информацию о самом адресе, его типе и регионе, в котором вы находитесь.
Поиск данных человека в глобальной сети
Для определения местоположения пользователя важно в первую очередь выяснить его текущий IP-адрес. Существует множество методов получения актуального для пользователя IP:
Некоторые почтовые сервисы, например Mail.ru и «Яндекс.Почта», предоставляют данные об идентификаторе собеседника. У Mail.ru во вкладке «Еще» есть подпункт «Служебные заголовки», где хранится информация об IP-адресе отправителя письма.
Наличие IP-адреса позволяет найти информацию о человеке и месте его нахождения. В основном по IP-адресу можно вычислить страну и город пребывания интересующего пользователя. Ни улицу, ни тем более дом не покажет ни один сервис. Такая информация доступна только провайдерам, предоставляющим доступ к интернету, а они могут передать точные данные о пользователе лишь правоохранителям. Идентификатор присваивается как частному лицу, так и компании. Более того, регистрация подключения к Сети может осуществляться одним лицом, а реально пользоваться услугой способен другой человек, поэтому стопроцентного шанса найти адрес по айпи практически нет.
Другие варианты идентификации пользователей
Если в профиле не указана достоверная информация, а личность кроется за ником, на помощь придет идентификатор e-mail. Сервис откроет доступ ко всем страницам в Сети, которые имеют привязку к указанному электронному ящику. Возможно, что при создании других аккаунтов пользователь дал о себе более конкретную информацию.
Часто интернет-юзеры используют в качестве ников элементы логина электронной почты или номер телефона для входа в тот или иной сервис. Поэтому поисковые системы могут найти контактные данные пользователя по одному из доступных пунктов, например по номеру телефона или почте. Можно найти резюме человека, если он ранее размещал его в интернете с указанием контактных данных.
Как скрыть свой IP и сохранить анонимность в Сети
Использование VPN-сервисов позволит не только не стать объектом охоты в Сети, но и обеспечит больше возможностей для работы в интернете. Если вы ждете максимальной анонимности, вас не интересует таргетированная реклама и всевозможные ограничения, эти сервисы сделают ваше пребывание в Сети более комфортным. В основном потребность скрыть свой IP-адрес возникает по следующим причинам:
Собирать данные о пользователях сегодня может множество компаний, среди которых гиганты Google, Facebook, Twitter и прочие. Есть мнение, что это происходит для оптимального подбора и показа коммерческой информации. Вопрос безопасности использования глобальной сети каждый решает самостоятельно: кому-то выгодно скрывать свои данные от интернет-сообщества, а кто-то не видит проблемы в своей открытости.
Как вычислить где находится человек по IP адресу
«Я вычислю тебя по IP» – такие угрозы можно услышать в свой адрес, если вступить в конфликт в интернете. Считается, что при наличии IP-адреса можно отследить местоположение устройства, с которого был совершен выход в сеть и, соответственно, самого человека. Так ли это на самом деле? Какие есть способы отслеживания?
Основные ограничения
Прежде чем начать отслеживание по IP-адресу, нужно разобраться в самом термине и технических особенностях. IP-адрес – это номер сетевой карты, которая используется гаджетом (смартфоном, планшетом, ПК) для выхода в интернет. Существует заблуждение, что IP-адрес привязывается к гаджету раз и навсегда, и при его помощи можно отследить точный адрес.
На самом деле система несколько сложнее. IP-адрес может быть статическим, то есть постоянным, или динамическим – постоянно меняющимся. У 95% пользователей он динамический. Такой адрес меняется после каждого перезапуска роутера.
Еще у примерно 5% он статический, но это в основном юридические лица – компании, которые покупают себе статический адрес, чтобы облегчить взаимодействие с партнерами. Если пользователю повезло и он столкнулся с постоянным IP, можно тут же узнать всю сопутствующую информацию. Если адрес меняется, сведений будет гораздо меньше.
У динамических сочетаний меняется не весь адрес, а только последние три цифры. Это значит, что каждый новый IP-адрес попадает в тот же диапазон, что и старые.
Диапазоны присваиваются определенным провайдерам в определенных городах, и уже провайдеры автоматически распределяют конкретные адреса между абонентами. По диапазону можно узнать примерное местонахождение: страну, город.
Улицу, дом, квартиру узнать нельзя.
Если кто-то предлагает вычислить точный адрес, это либо мошенники, либо преступники, которые пользуются своим положением в компании провайдера или в правоохранительных органах. Только эти структуры имеют доступ к физическим адресам, привязанным к динамическим IP.
Поиск по IP
Если пользователя не смущает, что точный адрес установить не получится, он может приступить к поиску. Существует несколько способов, как примерно определить месторасположение человека по IP.
При помощи специальных сервисов
Достаточно вбить в поисковик запрос «Поиск по IP», и система выдаст десятки предложений. Подобные сайты позволяют узнать:
А как узнать IP, чтобы использовать его для поиска? Придется приложить дополнительные усилия. Первый вариант – через электронные письма. Сервис Mail.ru сообщает адреса отправителей. Эту же функцию предлагают и другие почтовые ящики: проверка номера сетевой карты нужна, чтобы защитить пользователя от спама.
Получить адрес можно через вкладку «Еще», пункт «Служебные заголовки». Если есть собственный сайт, можно узнавать IP посетителей, получив предварительное разрешение от хостинга. Последний вариант – специальные ссылки. При переходе по ним пользователь оставляет данные о номере своей сетевой карты.
Владельцы сайтов, которые используют данные об IP посетителей в личных целях, могут быть привлечены к ответственности.
Через спам-базы
Существуют спам-базы, куда заносятся IP-адреса, некогда задействованные в рассылке рекламы, мошеннических предложений и т. п. Можно вбить адрес в одну из таких баз и узнать, не стоит ли за надоедливым пользователем целая компания.
В базах нередко указывается не просто номер сетевой карты, но и наименование причастной организации.
С привлечением правоохранительных органов
Если проблема кроется не в простом любопытстве, а в угрозах, которые поступают с определенного IP, рекомендуется идти в правоохранительные органы. Полиция имеет право запрашивать данные у провайдеров, чтобы узнать точный адрес подозреваемого. В полицию стоит идти и в том случае, если произошло столкновение с мошенником в интернете.
Итак, самостоятельно узнать точное месторасположение владельца сетевой карты нельзя. В крайнем случае можно идти в полицию. Если основная цель пользователя – припугнуть надоедливого спамера или просто неприятного человека, можно использовать блеф. Достаточно указать город проживания оппонента: многие, не понимая устройства IP, после этого начинают бояться за свою безопасность и прекращают конфликт.
