防诈指南之获取微信好友IP

网安教程

已于 2024-01-05 17:02:18 修改

阅读量1.2w

点赞数 4

分类专栏：网络安全安全监测职业职场文章标签：微信 tcp/ip 网络协议

于 2023-08-07 10:15:00 首次发布

本文链接：https://blog.csdn.net/weixin_51725318/article/details/132103514

版权

网络安全同时被 3 个专栏收录

474 篇文章

订阅专栏

职业职场

321 篇文章

订阅专栏

安全监测

163 篇文章

订阅专栏

前言

最近微博、抖音平台都相互开启了显示对方IP归属地功能。感觉很火。官方现在这样做无非是防止电信诈骗类的事情发生。但老夫夜观天象，看了看微信，也只有公众号显示了IP信息。但是无法显示好友IP信息（这才是关键），那么如何显示好友IP信息呢？这里我简单的介绍两种方法，其原理都是一样的，都是通过分析数据包获取对方IP！

🚴方式一通过路由器

我们可以利用路由器对数据包进行捕获，然后进行分析数据。通常情况下家庭路由器是没有这个功能的。我们可以刷一些第三方固件如老毛子 梅林 高格等固件。开启SSH服务，在路由器中直接抓包。然后分析数据包即可。这里我以高格固件为列：登录路由器，进入在线主机管理。

【----帮助相关技术学习，以下所有学习资料文末免费领！----】

在这里插入图片描述

选择自己的手机（192.168.5.118），进入详情页。

在这里插入图片描述

可以很详细的看到，目前该手机访问的目标IP地址和端口。然后，我们利用手机和对方视频/语音通话（需要接通），然后在该详情中筛选UDP协议，本地端口为33540,便可以看到目标IP。

在这里插入图片描述

⛵方式二利用Wireshark

上面案列中，虽然方便但是有一定的局限性。由于家中路由器的多样化，所有并不是所有的路由器都可以这样做。这时我们可以利用流量分析神器Wireshark来解决了。首先我们在windows下安装Wireshark 在这里插入图片描述

安装完成后，选择我们本地的网卡（因为我笔记本连接的WiFi，我选择Wlan）。

在这里插入图片描述

然后打开微信电脑端，和目标进行视频/语音通话。根据前面的信息，我们在Wireshark中对数据进行过滤，只显示UDP和31734端口的信息。(注意，这里的31734端口可能不唯一，需要你本地实验下，你自己的端口。)

udp.srcport==31734

在这里插入图片描述

这样，我们便获得了对方的IP地址。便可以对其位置进行较为精确的定位。

在这里插入图片描述

👾方法三利用探针

当然，除了以上方法外，我们还可以利用PHP写一个获取对方的GPS或者ip的探针。只需要对方打开我们的链接，就可以获取目标的IP地址。（GPS手机端会弹窗提示授权，pc端无法定位。）

php获取IP示例

<?php
error_reporting (E_ERROR | E_WARNING | E_PARSE);
if($HTTP_SERVER_VARS["HTTP_X_FORWARDED_FOR"]){
$ip = $HTTP_SERVER_VARS["HTTP_X_FORWARDED_FOR"];
}
elseif($HTTP_SERVER_VARS["HTTP_CLIENT_IP"]){
$ip = $HTTP_SERVER_VARS["HTTP_CLIENT_IP"];
}
elseif ($HTTP_SERVER_VARS["REMOTE_ADDR"]){
$ip = $HTTP_SERVER_VARS["REMOTE_ADDR"];
}
elseif (getenv("HTTP_X_FORWARDED_FOR")){
$ip = getenv("HTTP_X_FORWARDED_FOR");
}
elseif (getenv("HTTP_CLIENT_IP")){
$ip = getenv("HTTP_CLIENT_IP");
}
elseif (getenv("REMOTE_ADDR")){
$ip = getenv("REMOTE_ADDR");
}
else{
$ip = "Unknown";
}
echo $ip;
?>

🎭后记

和前面两种方法相比，第三种比较被动。成功与否在于是否点开链接。而前面两种，需要我们主动收集信息，难度较大。希望通过此文，能增加大家的安全意识。

学会网络安全，身为普通的你可以：

跨越90%企业的招聘硬门槛

增加70%就业机会

拿下BAT全国TOP100大厂敲门砖

体系化得到网络技术硬实力

IE大佬年薪可达30w+

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）