ANTICHAT — форум по информационной безопасности, OSINT и технологиям

цель: определить ip-адрес собеседника при передачи файла ему / получении от него.

задачи:

• определение всех ip адресов, к которым подключен qip.exe/infium.exe в данный момент
• запись всех адресов в лог

принцип:
запускаем программу, в логе(снизу) появляется пара ip, это сервера icq.
передаем человеку файл, как известно, соединение идет напрямую, поэтому мы запросто можем получить ip, что мы и делаем.

замечание:
при входящем файле qip и так сообщает нам ip-адрес собеседника, при исходящем мы можем посмотреть адрес в том же netstat или любом фаерволе, но так же удобнее)

совместимость:
работает только на Windows XP и более новых системах.

download

(c) crystalbit, 2009
parsers.INFO

при копировании ссылка и копирайт обязательны, я к тебе обращаюсь