即时通讯类软件的安全措施也越来越严,获取也越发困难。
而且聊天软件使用了 UDP进行传输,通过服务器进行信息的安全性加密,
所以几乎获取不到对方 IP 地址。即使通过TCP 进行连接的情况下,
获取到仅仅对方的内网 IP,而是通讯服务器的 IP。所以需要其他获取途径。
教程来自网络转载收集,仅供学习交流!严禁非法用途!
使用资源监视器 步骤
1:如果使用了 UDP 进行传输,也就是普通信息的收发,基本获取不到。
用户需要采用一些特殊手段,如让对方发送大型文件、远程协助、语音通话等,
让双方建立稳定的 TCP连接。在此之前,需要使用一些系统自带的软件-资源监视器。
启动 QQ 后,在任务栏右击鼠标,选择“启动任务管理器”选项。
步骤 2:在“Windows 任务管理器”中,单击“资源监视器”按钮
步骤 3:在“概述”选项卡中,勾选“QQ.exe”前的复选框。
步骤 4:
切换到“网络”选项卡,可以查看到在“TCP 连接”中,存在 2 个 QQ 的 TCP 连接信息。
但该 IP 仅仅是 QQ 与腾讯服务器之间的连接,确保 QQ 在线状态的,
没有实质意义,但需要进行记录,用于比较筛选使用。
步骤 5:在 QQ 中,找到需要获取 IP 的用户,发送测试文件,待对方接收时,查看资源监视器。
用户需要快速记录或者截屏后记录,可以查看到瞬间增加了很多 TCP 连接,
这时,需要进行筛选,80 和 15000 端口一般是与服务器之间的通讯。
而 64390 与 64391 为特殊端口,这种类型的一般就是与对方实际通讯的地址。
之所以要快速记录是因为 TCP 连接后会保持一段时间
就会被计算机关闭掉。 排除掉不需要的 IP,剩下的就是局域网中,
与我方刚才通讯的主机 IP:192.168.27.1,当然 192.168.31.161 也是,
两者是同一台电脑。因为测试平台的关系,两者的 IP 实际都是真实机。