• VLMI - форум по обмену информацией. На форуме можете найти способы заработка, разнообразную информацию по интернет-безопасности, обмен знаниями, курсы/сливы.

    После регистрации будут доступны основные разделы.

    Контент форума создают пользователи, администрация за действия пользователей не несёт ответственности, отказ от ответственности. Так же перед использованием форума необходимо ознакомиться с правилами ресурса. Продолжая использовать ресурс вы соглашаетесь с правилами.
  • Подпишись на наш канал в Telegram для информации о актуальных зеркалах форума: https://t.me/vlmiclub

Серый Как, зная только IP, выудить домашний адрес юзера, телефоны и другую приватную инфу.

mixa264

Авторитет
Сообщения
1.445
Реакции
2.117
0 руб.
Тема для новичков. Хотя, сомневаюсь в том, чтоб залетным школохакерам этим разбрасываться. Уважаемый админ, спрячьте под хайд, опять приступ боли и перестаю ориентироваться в это сайте.

Слышали когда нить инетовскую поговорку - "Я тебя вычислю по айпи"? Это возможно! Это не так сложно не только спецслужбам, но и любому, у кого есть для работы нужный софт и знания, как это сделать. Что и продемонстрирую. В этой статье, будет показано всё поэтапно и наглядно. Данный способ, работает только в случае, если юзер выходит в сеть через роутер/маршрутизатор. Ну-с, поехали...

Сначала выуживаем айпишник.

tmp3ZVDpI.png




Выбираем интересующий. Скармливаем сервису 2ip.ru, получаем диапазон и уж потом - сетевым сканерам.

tmpL84APz.png



Далее... Лезем в интесующий роутер, если таковой выявил и взломал сканер или другая программа.

tmpmbFupt.png



Ищем в настройках, авторизацию сети. Там лежит логиин и пароль от инета, и как правило от личного кабинета от провайдера. От пароля роутера, может отличаться. Во всех роутерах, в которые залезала, пароль спрятан под звёздочками. Их надо вскрыть и увидеть пароль.

tmp5DbYeN.png



Пароль вскрыт и отображается текстом. Его и будем вводить в личном кабинете. Имя обслуживающего сервиса, он же провайдер - не указано. Но, его, уже мы нашли через сервис 2 айпи.ру, кахда искали диапазон. В поисковике, набираем название провайдера, и находим вход в личный кабинет.

tmpHXjffy.png



Входим... Указываем на главной, город, какому айпишник принадлежит.

tmptHL0up.png



И начинается самое интересное...

tmpyJHVF1.png



Вот и адресок домашний высветился!!! Прокрутим ниже и найдем ишо кое чаво.

tmpH7b4Tr.png



Почта, телефончик... Всё, юзверь деанонимизирован!

Зная столько данных, поищем что нить ишо о нём в тырнэте. Находим дополнительный ящик на мылосру.

tmpsPG6t7.png



Вверху ещё одна почта висит. Увидели, как товарищ выглядит, какой возрас, дату рождения. Узнали и то,что женат и занимается профессиональной фото-видеосъёмкой на свадьбах.

tmpOOZi0M.png



Порыскав ещё немного, находим его на специализированном сайте. На нём, уже домашний телефончик нашелся. Ищем дальше... С женой фотки попались, и с любовницей. При заработках от 40 тыщ за съёмку, можно себе позволить содержать и любовницу. То, что любовница, а не сестра или другая родственница, видно по тому, как к ней прижимается и есть фотка, где целуются. Фотки с дочкой... Их не вывешиваю по этическим соображениям, да и так, скринов много без них и ещё добавлю ниже, от другого взлома.

Вот к чему привела банальная уязвимость в роутере, которая позволила столько интересного размотать! Хоть шантажируй!)))

Поехали дальше...

tmpalSp62.png



Буду более кратким, потому как уже надоел этот длиннопост.))) Так же раскрываем пароль, заходим в личный кабинет провайдера.

tmpSA2PB2.png



Ниже, находим телефон, почты нет.

tmp1QRChO.png



Без труда по полученным данным находим её в сети. Посмотрели фотки, узнали кем работает итд.

Следующий клиент...

tmp_j860b.png



Это уже провайдер Билайн.

tmpl9aexf.png



У билайновцев, в личном кабинете не указан домашний адрес клиентов, как у домсру и других некоторых провайдеров. Но можно найти почту и телефоны, а так же полное ФИО.

Зато, билайновские админы и прочий персонал прова - ЭПИЧЕСКИЕ РАЗДОЛБАИ! Про безопасность ничего не слышали.))) Большого труда не стоило, попасть к ним в панель управления для сотрудников техподдержки.

tmpP7eKA9.png




Ну чё, полюбопытствуем? Защиты, практически никакой!

tmphz1Uzr.png



Красота, пароль от всей сети прова, он же сетевой ключ в открытом доступе.))) Правда, не знаю, что с этим кллючом делать.

tmp4yzy3t.png



Можно им удаленно микропрограмму со зловредом или шпионом, подгрузить. Пофулюганить в конфигах, управлении итд.))) Кароче, фсё шо угодно, вплоть до того, шо сеть уложить отдыхать, всё поугонять, поменять настройки, закрыть доступ обслуживающему персоналу, а то и нещасным клиентам. Устроить такой маленький армаггедец!

tmpgixFNG.png



Пароль вытаскивается тем же способом, как и в первом случае.

tmpvvwNIX.png



Личный кабинет раздолбая из техподдержки.))) По привилегиям лазить не стал, уже лень дальше копаться в их дырявой защите.))) Да и не знаю толком, что со всем этим делать.

За время проведения исследования, нихто не пострадал.))) Надо бы своему прову как то дать знать, шоп уязвимости заделали, которые нашла в процессе исследования, да так, шоп жопу не надрали за такую деятельность...

Человек, имеющий больше навыков, умеющий кодить и в наличии, мощный, приватный софт, поломает в разы больше и деанонимизирует практически любого, чем я со своим простеньким софтом из паблика и слабоватыми знаниями.
Позвонил в Билайн, объяснил им это, домашний адрес из личного кабинета убрали. Тогда как, Домсру, пока всё оставил.
 
Последнее редактирование:

Удалённый пользователь 3908

Guest
У

Удалённый пользователь 3908

Guest
/del
 
Последнее редактирование модератором:

Tishe

Резидент
Сообщения
257
Реакции
234
0 руб.
Статейка довольно таки не первой свежести, если эта тема с коди ;)
 

SanDiCho

Пропащий Эксперт

SanDiCho

Пропащий Эксперт
Резидент
Сообщения
280
Реакции
646
0 руб.
1. Хайд крайне неуместен, тема - лохматый паблик. Немного в другой итерации даже на хабре светилась.
2. Сейчас это уже не прокатит, во многих провайдерских роутерах заблокирован вход извне. Если человек не дурак, он и сам может это сделать.
 

Dyrt hjort

Местный
Сообщения
101
Реакции
161
0 руб.
Ну и мне как второму ) А то хайд шикарен конечно! Для десяти человек здесь на форуме? )
Щас бы ставить хайд неподъёмный, когда у 70%-90% даже 100 симпатий нет, тогда уж сразу под Хайд определённым лицам ставил что ли...
Развивайтесь на форуме и увидите, что там написано, а не нойте, что высокий хайд.
 

wolfik

Местный
Сообщения
509
Реакции
705
0 руб.
Please note, if you want to make a deal with this user, that it is blocked.
успокою всех- IP никаким образом не даст вам полную,личную инфу пользователя! что бы не было под хайдом- полнейший БРЕД!!!
 
Сверху Снизу