Pytanie o ip w gg

[veyron2]

Witam

Zastanawiam się na kilkoma sprawami i postanowiłem poprosić Was o pomoc.

Zauważyłem, że informacja o IP podawana przez domyślnego klienta Gadu-gadu jest niepoprawna - uzyskane w ten sposób IP prowadzi na tzw. manowce. Nie jest to raczej dziwne bo po przejrzeniu protokołu gg wiadomo, że połączenie nawiązujemy z serwerem, który wiadomości przekazuje kierując się tylko identyfikatorem czyli numerem gg. Natomiast sytuacja jest ciekawa podczas nawiązywania połączeń bezpośrednich w celu wymiany pliku lub rozmowy głosowej. Następuje wtedy wymiana adresów IP.

Problem przedstawia się następująco: chcę uzyskać rzeczywiste IP osoby, którą mam na gadu i która to osoba również ma zapisany mój numer. Wszelkim doradcom, którzy zasugerują socjotechnikę - dziękuję i mówię, że jako narzędzia mogę wykorzystać tylko zwykłą rozmowę, rozmowę głosową lub wymianę plików.

Stąd pytanie:
Czy istnieje program, który podczas mojego nawiązania połączenia z danym numerem gg będzie zapisywał otrzymywane pakiety? w ogóle chodzi o program który będzie "zczytywał" pakiety przychodzące z danego portu...

[TQM]

Kazdy sniffer zlapie pakiety tylko dlaej bedziesz musial odfiltrowac sobie co byl normalny ruch a co bylo GG. Mozesz tez zrobic trik i majac wlaczone jak najmniej programow obserwowac jakie IP i porty sa aktywne za pomoca polecenia 'netstat -nab' (w ten sposob bedziesz widzial ktore porty otworzylo GG) - w sumie robiac -nab nie musisz nawet miec malo programow bo i tak bedzie od razu widac co GG

[veyron2]

TQM - dzięki za informacje.

Czy mógłbyś jeszcze polecić sniffer - generalnie może być pod WIN jak i pod Linuxa, jednak preferowałbym jakiś głośny tytuł z dobrym supportem.

[markossx]

Wireshark.

[rafal-s1]

witam żeby nie zaśmiecać forum i nie tworzyć nowych wątków pisze posta w tym temacie. Mianowicie mam taki problem włączyłem sniffera przechwytuje mi wszystkie pakiety aczkolwiek kiedy wysyłam do kolegi plik przez gg a potem szukam jego ip w przechwyconych pakietach nie mogę go znaleźć. czy możliwe że w nowej wersji gadu pliki przechodzą przez serwer gadu i nie łączymy się bezpośrednio z osobą do której wysyłamy plik ? Czy to raczej ja nawalam gdyż nie potrafię poprawnie odfiltrować pakietów tak żeby znaleźć ip kolegi ? Proszę o odpowiedź lub ewentualną pomoc jak odfiltrować pakiety. Kożystam z wireshark i linuxa Backtrack3. Pozdrawiam i z góry dziękuję

[TQM]

Jesli obaj znajdujecie sie za NAT (a tak bywa dosc czesto) to najprawdopodobniej jakis inny serwer posredniczy w wymianie plikow. Nie sadze aby GG uzywalo UPnP (mam nadzieje ze nie uzywa!) wiec taki przekaznik jest konieczny.

Inne protokoly robia dokladnie tak samo - zobacz VoIP (a konkretnie SIP) - tam jest tzw stun. Tak samo ma skype tylko ze u nich cala siec jest dynamiczna i serwery posredniczace a dynamicznie wybierane.

[rafal-s1]

innymi słowy jeżeli jestem za NAT'em nie ma szans na to żeby zdobyć czyjeś ip poprzez gg i sniffer pakietów. Mogę zdobyć co najwyżej ip serwera który pośredniczy w wymianie pliku. Czy dobrze zrozumiałem ? Ale i tak dziękuję za pomoc. tak czy siak postaram się jeszcze pokombinować xP

[Teeed]

Snifferem się w tej sytuacji nie ździała dużo...

Sniffer jest bardziej do używania w sieciach lokalnych, na localhoście, lub gdy mamy możliwość przekierowania pakietów tak, żeby przechodziły przez nasz komputer.

W przypadku zdalnych obiektów (użytkownik internetu) sniffer okaże się nieskuteczny, gdyż pakiety tego użytkownika nie przechodzą przez nasz komputer...

Jeszcze dot. snifferów na windowsa: polecam SmartSniff prosty, bez wodotrysków, bardzo miły w obsłudze (miło wspominam chwile z nim spędzone).

(moj 300 post ;p)

[rafal-s1]

Ale nie wiem czy mnie zrozumiałeś xD pakiety wychodzą z mojego komputera czyli jak sprawdzam snifferem pakiety to widzę wszystkie pakiety wysyłane przez gg. Tu nie chodzi o przechwytywanie pakietów z poza sieci tylko o adres docelowy pakietu który ja wysyłam. Bo wyczytałem że podczas wysyłania plików przez gg "otrzymujemy" adres IP naszego rozmówcy z serwera gadu żebyśmy mogli mu wysłać plik. Ale podczas przeszukiwania pakietów po "teście" który wykonałem mianowicie włączyłem sniffer i wysłałem plik do znajomego. Nie mogłem znaleźć żadnego wyróżniającego się IP czyli innego od IP serwera gadu albo mojego routera. Dlatego chciałem się co nieco dowiedzieć na ten temat tego czy jest to możliwe żeby uzyskać za pomocą gadu ip naszego rozmówcy jeżeli ta to w jakich warunkach czy np nie można mieć routera i trzeba mieć publiczne ip i nasz rozmówca tak samo czy jak xP A jeżeli nie poprzez samo wysyłanie plików to jak uzyskać ip naszego rozmówcy xP

[lojciecdyrektor]

A jeżeli nie poprzez samo wysyłanie plików to jak uzyskać ip naszego rozmówcy xP

Może po prostu postaw na szybko apache'a z jakąkolwiek stroną i namów rozmówcę do jej odwiedzin (socjotechnika?), a następnie zajrzyj do logów

@Teeed - całkiem niezły jest Microsoft Network Monitor 3.3 - mimo mojej szczerej niechęci do Microsoftu ładnie pokazuje procesy...

A i gratuluję 300 postu...

pozdrawiam