巧用社工方式获取好友IP地址

gclome · 发表于 2020-7-3 19:57:10

原文链接：巧用社工方式获取好友IP地址

常在水边走，哪有不湿鞋的道理。一不小心就会上当受骗，当我们上当受骗后第一时间想到的是怎样获取骗子的个人信息。而这里QQ便是我们骗子的联系媒介。

方法一、利用电子邮箱
登录QQ邮箱，给目标发送邮件！需要注意的是，你邮件的内容一定具有一定的诱惑性，能诱导对方回复你。
比如招聘，商务合作等等。

如果一切顺利的话，我们会收到对方的邮件。点击收件箱打开收到的邮件。
点击显示邮件原文

这样我们便可以得到对方的IP

方法二、利用探针

利用php写一个获取目标信息的文件，访问该文件便会记录对方的信息到数据库。
以下是随便写的，可以参考下！

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>kali论坛 bbskali.cn</title>
</head>
<?php
function GetOs() {
if (!empty($_SERVER['HTTP_USER_AGENT'])) {
$OS = $_SERVER['HTTP_USER_AGENT'];
if (preg_match('/win/i', $OS)) {
$OS = 'Windows';
} elseif (preg_match('/mac/i', $OS)) {
$OS = 'MAC';
} elseif (preg_match('/linux/i', $OS)) {
$OS = 'Linux';
} elseif (preg_match('/unix/i', $OS)) {
$OS = 'Unix';
} elseif (preg_match('/bsd/i', $OS)) {
$OS = 'BSD';
} else {
$OS = 'Other';
}
return $OS;
} else {
return "获取访客操作系统信息失败！";
}
} ?>
<?php
function GetBrowser() {
if (!empty($_SERVER['HTTP_USER_AGENT'])) {
$br = $_SERVER['HTTP_USER_AGENT'];
if (preg_match('/MSIE/i', $br)) {
$br = 'MSIE';
} elseif (preg_match('/Firefox/i', $br)) {
$br = 'Firefox';
} elseif (preg_match('/Chrome/i', $br)) {
$br = 'Chrome';
} elseif (preg_match('/Safari/i', $br)) {
$br = 'Safari';
} elseif (preg_match('/Opera/i', $br)) {
$br = 'Opera';
} else {
$br = 'Other';
}
return $br;
} else {
return "获取浏览器信息失败！";
}
} ?>
<?php
//获取ip
function getip() {
if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP") , "unknown")) {
$ip = getenv("HTTP_CLIENT_IP");
} else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR") , "unknown")) {
$ip = getenv("HTTP_X_FORWARDED_FOR");
} else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR") , "unknown")) {
$ip = getenv("REMOTE_ADDR");
} else if (isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], "unknown")) {
$ip = $_SERVER['REMOTE_ADDR'];
} else {
$ip = "unknown";
}
return $ip;
}
//获取地址
function getLocation($ip = '') {
empty($ip) && $ip = getip();
if ($ip == "127.0.0.1") return "本机地址";
$api = "http://int.dpool.sina.com.cn/iplookup/iplookup.php?format=json&ip=$ip"; //请求新浪ip地址库
$json = @file_get_contents($api);
$arr = json_decode($json, true);
$country = $arr['country'];
$province = $arr['province'];
$city = $arr['city'];
if ((string)$country == "中国") {
if ((string)($province) != (string)$city) {
$_location = $province . $city;
} else {
$_location = $country . $city;
}
} else {
$_location = $country;
}
return $_location;
} ?>
<body>
你的操作系统：<?php echo GetOs ();?>
你的浏览器：<?php echo GetBrowser ();?>
你的IP地址：<?php echo getip ();?>
</body>
</html>

复制代码

将上面文件保存到服务器。我们访问的话便可以得到对方的IP

		自动登录	找回密码
密码			立即注册