红蓝对抗之qq电话溯源

溯源工具：QQ，wireshark，以及openGPs.cn地图定位

适用场景：反诈溯源，社工。

早就听说qq电话能够溯源出相对精确的ip地址，所以今天亲身体验一下。

步骤一，下载并打开wireshark,监听上网网卡。

步骤二，拨打qq电话并等待接听。

步骤三， wireshark流量筛选找QQ电话的流量包，Destination 为目标地址即对方地址（地址为对方附件基站的地址，大概精确程度2公里）

 

步骤四，复制地址打开 高精度IP定位4 - openGPS.cn  并输入地址查询，得到详细地址。

实验完成，效果还不错，溯源反制思路算一个。