YONTEM 2: Nette gorduğunuz bir insanın hangi ISP'den bağlandığını anlama uzerine. IRC'de vs. IP'leri iki şekilde goruruz:
1: 144.122.2.104 -> Direkt IP'yi gorebiliyoruz.
2: 166.new-york-11-12rs.ny.dial-access.att.net -> Superonline'da, doruknet'te vs. vs. bircok ISP'de de goruyoruz bu tur IP'leri..
2. şekilde gormuşsek vatandaşın IP'sini;
MSDOS komut istemine geciyoruz ve:
C:WINDOWS>ping 166.new-york-11-12rs.ny.dial-access.att.net
Pinging 166.new-york-11-12rs.ny.dial-access.att.net [12.78.196.166] with 32 bytes of data:
Reply from 12.78.196.166: bytes=32 time=1276ms TTL=21
Reply from 12.78.196.166: bytes=32 time=1085ms TTL=21
Reply from 12.78.196.166: bytes=32 time=919ms TTL=21
ping sonuclarını goruyoruz, burada 12.78.196.166 vatandaşımızın IP'si.
Şimdi gelelim asıl bolume, IP'sini bulduğumuz vatandaşın hangi ISP'den bağlandığını ya da hangi kurumdan olduğunu oğrenmek icin, http://www.ripe.net/db/whois.html sitesine gidiyoruz, burdan Search'e tıklayıp adamın IP adresini yaziyoruz, işte karşımızda vatandaşın hangi kurumdan nete bağlı olduğu duruyor
YONTEM 3: IRC'de whois yapInca son octeti *** olan (ornek: 212.252.28.***) ornegin microsoft chatta var bu...adam/hatunLarIn ipsini bulmak icin:
once bi whois cekin:
asagIdaki ?'lar (asLinda gorulen fakat tarafimdan degistirilmis) sizin tarafinizdan gorunecek rakamlardIr.
*** olanlar ise gercekte goreceginiz rakamlardir(son octet'ler)
/who herifinteki
[Whois..] Information on herifinteki:
[Ident..] ?
[Name...] ?
[ISP....] 212.252.85.***
[Server.] irc.ircde.net gibi bir sey
[Info...] ?
[Idle...] 21secs
demek ki herifintekinin IP'sini bilmiyoruz..cunku son octet ***
ba$layIn:
/who 212.252.85.1* --> eger herifin adi yoksa 1 yerine 2 deneyin..
3 deyin debeleyin..9 a kadar ...olana kadar...
diyelim ki 2* da bulduk, o zaman:
/who 212.252.85.20*
deneyin..20* den 29* a kadar..ve yine diyelim ki 22* de buldunuz o zaman:
/who 212.252.85.200 : sonra 201,202...,209
diyelim ki 204'te buldunuz:
o zaman IP=???.???.???.67.224'tur.o kadar...
YONTEM 4: IRC'de IP spoof yaparak millete saldıranların sayısı artıyor. Kullanıcının IP'sine baktığınızda manasız bilgiler goruyorsunuz. Peki kullanıcının gercek IP'si nasıl alınır?
1- Oncelikle muhatabımızı bir oğrenelim. /whois JP Whois'e gelen cevap [email protected]
2- /dns this.is.a.spoofed.adres.com komutuna cevap olarak hostmask does not resolve mesajı alıyorsak muhatabımız gercekten IP Spoof yapıyor demektir.
3- /quote UserIP JP komutuyla karşımıza ne cıkıyor
[email protected] İşte bu gercek IP Adresi. (130.49.71.21)YONTEM 5: Bu yontem yine IP nin son octeti gizlenmiş ipler icin gecerli. Oreneğin adamımızın nicki LAMER ve ipsi 193.192.110.*** diye gozukuyor. Bu tip iplerde server gizlemiştir. Yani yine serverda kayıtlı gerce ip vardır.!!! Bunu oğrenmek icin chanserv kullanacağız. Ancak bu yontem icin adamımızın nickini register etmiş olması lazım. Şimdi gidip denemelerimiz icn bir kanal acalım. Kanalımızın ismi #1 olsun. Adamımızı sectik. "LAMER" Chanserve bu admı ircde kanalımıza Founder yapmasını istiyoruz. kanala girip kendimizi founder yapalım. Daha sonra kanalın founderi olarak bu lameri atayın. En son olarakta /cs info #1 diyerek kanalın founderi hakkında bilgi alın. İşet bu kadar adammızın gercek ipsi ekranda..
__________________