Du må være registrert og logget inn for å kunne legge ut innlegg på freak.no
X
LOGG INN
... eller du kan registrere deg nå
Dette nettstedet er avhengig av annonseinntekter for å holde driften og videre utvikling igang. Vi liker ikke reklame heller, men alternativene er ikke mange. Vær snill å vurder å slå av annonseblokkering, eller å abonnere på en reklamefri utgave av nettstedet.
  20 7072
Hei og hopp. 1000kr spørsmålet her!
Fins det noen måter man kan spore opp ip adresse til noe man anser som en falsk profil? Eller kan man finne ip adressen via messenger chat?
Noen som vet??
Ja, det er en ganske enkel måte å gjøre det på.

Få deg jobb som sysadmin i Facebook.
I see you...
NAPse's Avatar
Så vidt jeg husker var det en muighet på MSN Messenger, back in the days.
Den gikk ut på å sende motparten en fil mens en overvåka nettverkstrafikken. Dette var mulig fordi dette gikk p2p og ikke via server.
Men jeg har en følelse av at alt går gjennom server på Facebook
Ikke mulig å få IP direkte nei, men lag en lenke, og få dem til å klikke på den, for eksempel https://grabify.link/ .
Selv om du får IP-adressen så blir det nok ikke gjort noe mer med det. ISPene vil ikke gå ut med eieren av en IP før det foreligger dom, og politiet vil nok ikke bry seg om ikke de falske profilene gjør noe utrolig ulovlig. Og om du så hadde identiteten og alle bevis for at en person utgir seg for å være deg, så vil nok saken henlegges nærmest umiddelbart. Løsningen da er sivilt søksmål og en lang rettsprosess over noe som muligens ikke er så ulovlig som du tror.

Det beste du kan gjøre er å phishe vedkommende. Lat som om du ikke forstår at det er en falsk profil, og forsøk å spandere en gave på dem. Da må du selvsagt ha en fysisk adresse å sende til, og så kan du ta det derfra.
['hip','hip']
49 8
Du starter en chat med den du vil ha ip på, ingenting annet
cmd - netstat
se etter port 443 og voila
eller du kan gå til nirsoft.net og laste ned currports og finne den via remote port 443 der
Anonym bruker
"Irritert Mår"
Generert avatar for denne anonyme brukeren
Facebook bruker https, så nei, netstat vil ikke fungere.
['hip','hip']
49 8
Prøv selv da.. Har gjort det flere ganger, senest nå i natt. Tviler på at facebook sine servere ligger på en LYSE customer net ip...

Akkurat nå fikk jeg:

TCP minlokaleip:56320 xxx.xx.xxx.xx:https TIME_WAIT

Hvor x = ip, og whois ga meg ISP: Lyse Tele Residential Customer Linknets
Sist endret av FanzyPants; 11. mars 2017 kl. 12:39. Grunn: Automatisk sammenslåing med etterfølgende innlegg.
Trigonoceps occipita
vidarlo's Avatar
Donor
Sitat av FanzyPants Vis innlegg
Prøv selv da.. Har gjort det flere ganger, senest nå i natt. Tviler på at facebook sine servere ligger på en LYSE customer net ip...

Akkurat nå fikk jeg:

TCP minlokaleip:56320 xxx.xx.xxx.xx:https TIME_WAIT

Hvor x = ip, og whois ga meg ISP: Lyse Tele Residential Customer Linknets
Vis hele sitatet...
Det er totalt urimeleg at det er port 443 iallefall! Det er priviligert port, og det finst ingen grunn i verda til å bruke den for slikt..

Det er garantert noko heilt anna enn facebook chat som genererer dei sesjonane du observerer.
['hip','hip']
49 8
Jeg har ikke lyst å krangle på det, men ip stemte godt med ip'n til han jeg forsøkte på. Det var kun firefox med facebook og 1 chat åpen.
about:networking på ff, bekrefter at det er facebook
Så det du sier er at Facebook klarer å injecte en webserver med valid ssl-sertifikater kjørende som priviligert bruker gjennom alle kjente browsere?
I tillegg bypasser de isåfall også all NAT-routing og utgående brannmurer.

Det er sårbarheter waaaay beyond CIA/NSA.
Sist endret av Goophy; 11. mars 2017 kl. 13:18.
['hip','hip']
49 8
Sigh.. facebook ER jo CIA/NSA... dask! ånei.. aner vel ikke hvordan de gjør det eller hvorfor. Sa bare helt enkelt hva som kommer opp. Har du gidda prøve selv å se? Om de bruker SSL bridging, vpn, eller hva annet de kanskje kjører på en slik port kan man sikkert finne ut om man gidder gå gjennom dokumentasjonen. Men som sagt, jeg har ikke sjekket mer enn å gjøre som beskrevet, og moanmyip.com bekrefter at ip'n jeg fikk var hans ip. Om det er noe som går som ikke skulle ha gått så vet ikke jeg, men det er DET som skjer her iallefall.
Nei, du har nok rett. La oss høre på FanzyPants som er ekspert på dette her og garantert ikke ser på noe helt annet.

Han vet nok mye bedre hvordan Facebook Chat fungerer enn de som faktisk laget det ( http://www.erlang-factory.com/upload...atFacebook.pdf se side 19).
['hip','hip']
49 8
Sitat av Goophy Vis innlegg
Nei, du har nok rett. La oss høre på FanzyPants som er ekspert på dette her og garantert ikke ser på noe helt annet.

Han vet nok mye bedre hvordan Facebook Chat fungerer enn de som faktisk laget det ( http://www.erlang-factory.com/upload...atFacebook.pdf se side 19).
Vis hele sitatet...
Du er litt morsom og da Hva er det med norsken min du ikke forstår ? Det står jo svart på hvitt der at jeg ikke aner noe om verken protokoller eller hva slags service de kjører, men helt enkelt hva jeg får opp når jeg gjør som beskrevet.

Dette fant jeg via en youtube film for flere år siden, og det har alltid funka for meg så langt, de 4-6 gangene jeg har brukt det.

Why? aner ikke.. men du svarte ikke på spørsmålet mitt.. har DU prøvd ?
Trigonoceps occipita
vidarlo's Avatar
Donor
Sitat av FanzyPants Vis innlegg
Why? aner ikke.. men du svarte ikke på spørsmålet mitt.. har DU prøvd ?
Vis hele sitatet...
Om du trykker F12 i chrome vil du få opp liste over nettverkskall. Eg har testa, og eg ser trafikk mot facebook - som forventa. Eg ser ingenting, hverken der eller i netstat som tyder på P2P-kommunikasjon. Eg ser derimot referanse til blokker eigd av Facebook.

Og om P2P var i bruk, er det liten grunn til å nytte port 443. Det er mange grunner, som NAT og unngå alt for mange røde flagg til å bruke ein heilt annan, tilfeldig port.
nso
popålol
nso's Avatar
Administrator
Sitat av FanzyPants Vis innlegg
Jeg har ikke lyst å krangle på det, men ip stemte godt med ip'n til han jeg forsøkte på. Det var kun firefox med facebook og 1 chat åpen.
about:networking på ff, bekrefter at det er facebook
Vis hele sitatet...
about:networking bekreftet at det var facebook sin IP. Ikke hans. Du snakker med facebook, han snakker med facebook, facebook videresender meldinger mellom dere.
['hip','hip']
49 8
https://www.youtube.com/watch?v=a4vEdLdvHDY Akkurat slik er det jeg har gjort, og prøvde nå igjen og det funker. IP stemmer.

Skjønner hva dere sier, men det fungerer.. men hvorfor aner jeg ikke.
Sitat av FanzyPants Vis innlegg
https://www.youtube.com/watch?v=a4vEdLdvHDY Akkurat slik er det jeg har gjort, og prøvde nå igjen og det funker. IP stemmer.

Skjønner hva dere sier, men det fungerer.. men hvorfor aner jeg ikke.
Vis hele sitatet...
Hvordan vet du at IP stemmer? Har du fått person i andre enden til å sjekke sin egen IP?
Sist endret av seroto9n; 11. mars 2017 kl. 22:24.
Sitat av FanzyPants Vis innlegg
https://www.youtube.com/watch?v=a4vEdLdvHDY Akkurat slik er det jeg har gjort, og prøvde nå igjen og det funker. IP stemmer.

Skjønner hva dere sier, men det fungerer.. men hvorfor aner jeg ikke.
Vis hele sitatet...
Det er ingen her som aner hva du egentlig holder på med.
Jeg så på videoen din, og den gir absolutt ingen mening.
Han plukker en helt tilfeldig connection, det er ingen som helst måte å vite at den kommer fra Facebook slik han gjør det.

IPen han plukker ut i videoen er en Akamai egdenode. Jeg kan garanterer deg at kompisen hans ikke facebookchatter via den.
Limited edition
Moff's Avatar
Sitat av Goophy Vis innlegg
IPen han plukker ut i videoen er en Akamai egdenode. Jeg kan garanterer deg at kompisen hans ikke facebookchatter via den.
Vis hele sitatet...
Er du sikker på det? Nå vet jeg ikke hvordan du fant ut at denne IP-en hører til en Akamai-server, men Facebook bruker uansett Akamai til å levere content. ISP-en jeg jobber for har plenty med content-servere stående i nettverket sitt (Akamai, Netflix og så videre), og IP-en til disse boksene vil da følgelig høre til ISP-en som hoster dem. Det at FanzyPants ser en Lyse-IP bør derfor ikke komme som noen stor overraskelse.
Sitat av Moff Vis innlegg
Er du sikker på det? Nå vet jeg ikke hvordan du fant ut at denne IP-en hører til en Akamai-server, men Facebook bruker uansett Akamai til å levere content.
Vis hele sitatet...
Ja, rimelig sikker.

IPen hører til en brasiliansk ISP, men hvis du sjekker hvilket SSL-sertifikat den svarer med får du et valid sertifkat signert for et av Akamai sine domener.

Server-headeren den svarer med er også "AkamaiGHost".