本文目录一览:
- 1、黑客光顾过我电脑,我怎么才能查出来他ip地址来
- 2、有些机子的IP地址隐藏了,怎么查出它的IP地址是多少?
- 3、我想知道黑客是怎么准确得知他想攻击的电脑的ip地址,或者mac地址的,或者是网络标示的?
- 4、黑客是怎样查看一个IP地址的呢?我发现在有的人可以查的很细,不知道是怎么做到这个的!
- 5、怎么查询入侵自己电脑的IP
- 6、网络安全警察是怎样查处黑客的,是通过查找其IP地址么
黑客光顾过我电脑,我怎么才能查出来他ip地址来
分析系统日志,比如分析你的电脑的网络连接和文件修改。不过这需要点电脑知识才会分析日志,但是碰到那些做事比较干净的“黑客”他会把你所有日志都删了的,那就没法查了。
有些机子的IP地址隐藏了,怎么查出它的IP地址是多少?
IP地址侦察和隐藏经验谈
在正式进行各种“黑客行为”之前,黑客会采取各种手段,探测(也可以说“侦察”)对方的主机信息,以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息——对方的IP地址;以及用户如何防范自己的IP泄漏。
获取IP
“IP”作为Net用户的重要标示,是黑客首先需要了解的。获取的方法较多,黑客也会因不同的网络情况采取不同的方法,如:在局域网内使用Ping指令,Ping对方在网络中的名称而获得IP;在Internet上使用IP版的QQ直接显示。而最“牛”,也是最有效的办法是截获并分析对方的网络数据包。用Windows 2003的网络监视器捕获的网络数据包,可能一般的用户比较难看懂这些16进制的代码,而对于了解网络知识的黑客,他们可以找到并直接通过软件解析截获后的数据包的IP包头信息,再根据这些信息了解具体的IP。
隐藏IP
虽然侦察IP的方法多样,但用户可以隐藏IP的方法同样多样。就拿对付最有效的“数据包分析方法”而言,就可以安装能够自动去掉发送数据包包头IP信息的“Norton Internet Security 2003”。不过使用“Norton Internet Security”有些缺点,譬如:它耗费资源严重,降低计算机性能;在访问一些论坛或者网站时会受影响;不适合网吧用户使用等等。现在的个人用户采用最普及隐藏IP的方法应该是使用代理,由于使用代理服务器后,“转址服务”会对发送出去的数据包有所修改,致使“数据包分析”的方法失效。一些容易泄漏用户IP的网络软件(QQ、MSN、IE等)都支持使用代理方式连接Internet,特别是QQ使用“ezProxy”等代理软件连接后,IP版的QQ都无法显示该IP地址。这里笔者介绍一款比较适合个人用户的简易代理软件——网络新手IP隐藏器,只要在“代理服务器”和“代理服务器端”填入正确的代理服务器地址和端口,即可对http使用代理,比较适合由于IE和QQ泄漏IP的情况。
不过使用代理服务器,同样有一些缺点,如:会影响网络通讯的速度;需要网络上的一台能够提供代理能力的计算机,如果用户无法找到这样的代理服务器就不能使用代理(查找代理服务器时,可以使用“代理猎手”等工具软件扫描网络上的代理服务器)。
虽然代理可以有效地隐藏用户IP,但高深的黑客亦可以绕过代理,查找到对方的真实IP地址,用户在何种情况下使用何种方法隐藏IP,也要因情况而论。
我想知道黑客是怎么准确得知他想攻击的电脑的ip地址,或者mac地址的,或者是网络标示的?
一般分情况而定,如果是在网吧,局域网攻击的话,就根据机器号来判断了,一般主机都是192.168.0.1,或者192.168.1.1 之类的,根据机器号就可以猜出大概了;
也许是聊天时看谁不爽了,想攻击,在命令行中(运行中输入CMD)输入netstat命令来查看对方的IP,用IP在IP136可以中查到对方的地址和网络类型,聊天必开4000;4001端口,其实用什么QQ飘云版,珊瑚虫版之类的都可以。
还有就是社会工程学,不过一般针对某个个人机器的采取行动还是比较少见的,一般都是大型服务器。
总之,根据不同的情况HACKER会用各种工具实现其目的的,不一而足。
黑客是怎样查看一个IP地址的呢?我发现在有的人可以查的很细,不知道是怎么做到这个的!
就比如说用PING命令吧!
ping IP
返回值
Pinging 192.168.0.1 with 32 bytes of data:
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
Reply from 192.168.0.1: bytes=32 time1ms TTL=64
TTL值是判断目标主机操作系统的
TTL=64表示是LINUX
TTL=32表示是Windows 95/98/ME
TTL=128表示是Windows XP/2000/NT
这只是ping命令的一点小知识,至于你说的查的很细。可以用扫描器!
具体的自己找资料吧!
怎么查询入侵自己电脑的IP
察看你的计算机日志,方法是鼠标右键“我的电脑”—管理—选择事件查看器
仔细看看里面的安全,看看有谁成功登陆了你的机器,如果发现你的日志里什么都没有或则很少,最近几日的日志突然没了就说明你的机器可能被入侵了,
还有简单的方法杀毒,一般的黑客入侵机器后都会在机器中留下自己的后门程序,用最新的杀毒软件杀杀看看有没有黑客程序的病毒。如果杀不到也不保证完全安全,
开始—运行—输入 CMD
然后输入netstat -n
看看你的机器都开了什么端口。(事先最好别连接网站之类的迷惑自己)
如果发现可以端口在监听就说明有问题了(参阅系统常用端口)
网络安全警察是怎样查处黑客的,是通过查找其IP地址么
网络安全警察是通过查找其IP地址的。
网警抓黑客的主要技术是计算机取证技术,又称为数字取证或电子取证。它是一门计算机科学与法学的交叉科学,是对计算机犯罪的证据进行获取、保存、分析和出示的一个过程。而黑客与网警较量的技术自然就叫计算机反取证技术,即删除或者隐藏证据从而使网警的取证工作无效。
扩展资料:
分析数据常用的手段有:
1.用搜索工具搜索所有的逻辑文件Slack磁盘空间、自由空间、未分配的空间中所有特定的数据。打个比方说:在上午10点的时候发生了入侵事件,那么在使用搜索工具时肯定是首先搜索记录时间为10点左右的文件 。
2.由于黑客在入侵时会删除数据,所以我们还要用数据恢复工具对没有覆盖的文件进行恢复 。
3.对系统中所有加密的文件进行解密 。
4.用MD5对原始证据上的数据进行摘要,然后把原始证据和摘要信息保存。
上面的就是网警在取证时所要进行技术处理的地方,然后根据分析的结果(如IP地址等等)来抓人。