PDA

Просмотр полной версии : qip unmask - узнаём ip


Звeрь
27.02.2009, 18:22
http://parsers.info/screen/unmask.PNG
цель: определить ip-адрес собеседника при передачи файла ему / получении от него.

задачи:

определение всех ip адресов, к которым подключен qip.exe/infium.exe в данный момент
запись всех адресов в лог

принцип:
запускаем программу, в логе(снизу) появляется пара ip, это сервера icq.
передаем человеку файл, как известно, соединение идет напрямую, поэтому мы запросто можем получить ip, что мы и делаем.

замечание:
при входящем файле qip и так сообщает нам ip-адрес собеседника, при исходящем мы можем посмотреть адрес в том же netstat или любом фаерволе, но так же удобнее)

совместимость:
работает только на Windows XP и более новых системах.

download (http://parsers.info/pub/unmask.exe)

(c) crystalbit, 2009
parsers.INFO

a1ex
27.02.2009, 18:25
Вау.

MaTpOc
27.02.2009, 18:48
где-то на ачате я уже такое видел...

}{0TT@БЬ)Ч_68
27.02.2009, 18:56
нармально!

P3L3NG
27.02.2009, 19:03
всегда мечтал о таком :(

sk4noo
27.02.2009, 19:35
где-то на ачате я уже такое видел...
Мне тоже так кажеться ! ;)

Roston
27.02.2009, 20:23
мне кажетсо иль при приеме файла в квипе покажет айпи????

faza02
27.02.2009, 20:35
эта тулза определяет при передаче, а не приеме файла.
ТС, ты когда нибудь подразумевал, о такой штуке как поиск?
https://forum.antichat.ru/thread107970.html

crystalbit
28.02.2009, 00:23
Думаю целесообразно удалить тему или склеить с моей

Tigger
28.02.2009, 00:42
Такое уже было!!!!!

vvs777
28.02.2009, 01:42
Может, я и не прав, но это немного модифицированный код получения списка открытых портов и установленных соединений "Демо получения ТСР статистики" (С)Rouse_ с forum.sources.ru
Отлтчие - вывод не всего списка, а только тех, которые относятся к процессу квипа.
Если это немного модифицировать - спокойно будет работать на любой ICQ мессенджер.

crystalbit
09.03.2009, 17:04
Может, я и не прав, но это немного модифицированный код получения списка открытых портов и установленных соединений "Демо получения ТСР статистики" (С)Rouse_ с forum.sources.ru
Отлтчие - вывод не всего списка, а только тех, которые относятся к процессу квипа.
Если это немного модифицировать - спокойно будет работать на любой ICQ мессенджер.
видел код от Rouse, там используется функция AllocateAndGetTcpExTableFromStack, которая не поддерживается в windows vista, и GetTCPTable, которая не получает id процесса
программа написана с нуля, использована GetExtendedTCPTable, которая появилась в WinXP и работает в висте