即使通讯类软件的安全措施也越来越严,获取也越发困难。而且聊天软件使用了 UDP进行传输,通过服务器进行信息的安全性加密,所以几乎获取不到对方 IP 地址。即使通过TCP 进行连接的情况下,获取到仅仅对方的内网 IP,而是通讯服务器的 IP。

获取放法

步骤1

如果使用了 UDP 进行传输,也就是普通信息的收发,基本获取不到。用户需要采用一些特殊手段,如让对方发送大型文件、远程协助、语音通话等,让双方建立稳定的 TCP连接。在此之前,需要使用一些系统自带的软件-资源监视器。启动 QQ 后,在任务栏右击鼠标,选择“启动任务管理器”选项。

步骤 2

在“Windows 任务管理器”中,单击“资源监视器”按钮

步骤 3

在“概述”选项卡中,勾选“QQ.exe”前的复选框。

步骤 4

切换到“网络”选项卡,可以查看到在“TCP 连接”中,存在 2 个 QQ 的 TCP 连接信息。但该 IP 仅仅是 QQ 与腾讯服务器之间的连接,确保 QQ 在线状态的,没有实质意义,但需要进行记录,用于比较筛选使用。

步骤 5

在 QQ 中,找到需要获取 IP 的用户,发送测试文件,待对方接收时,查看资源监视器。

用户需要快速记录或者截屏后记录,可以查看到瞬间增加了很多 TCP 连接,这时,需要进行筛选,80 和 15000 端口一般是与服务器之间的通讯。而 64390 与 64391 为特殊端口,这种类型的一般就是与对方实际通讯的地址。之所以要快速记录是因为 TCP 连接后会保持一段时间就会被计算机关闭掉。

排除掉不需要的 IP,剩下的就是局域网中,与我方刚才通讯的主机 IP:192.168.27.1,当然 192.168.31.161 也是,两者是同一台电脑。因为测试平台的关系,两者的 IP 实际都是真实机。

相关推荐