实时通讯软件 (如：MSN、QQ…等) 找出好友 IP 地址

　　现在大多数上网族都有使用各类的实时通讯软件，例如：MSN、Skype、雅虎通、QQ…等
，而且许多人都经常挂在上面，这对于黑客而言是相当好的机会，当获取某个好友的 IP 地
址，只要对方还在线，该 IP 地址就一定是有效可使用，所以黑客们当然会想尽办法获取某
个在线好友的 IP 地址，虽然常见的实时通讯软件有好几种，但是黑客们发现一个方法可以
有效找出某位好友的 IP 地址，不仅适用于各版本，也可用于几乎所有的实时通讯软件，到
底是啥方法这么神奇呢? 下面我们就以当前使用人数最多的 MSN 来举例说明，使用其他软件
(如：Skype、雅虎通、QQ…等) 都可以同样的操作来实现。

◎找出在线好友的 IP 地址 (以 MSN 为例)
　　 凭着 Bill 老大与微软帝国的力量，MSN 在很短的时间内就有大量的忠实用户，也因为
使用人数众多，因此也成为黑客下手的目标之一，不过所有的 MSN 用户都是直接连接到微软
的服务器，没法直接获取在线好友的 IP 地址 ，那要怎么办呢? 聪明的黑客当然会想出办法
来，他们发现在 MSN 中大多数的行为都必须通过微软服务器，但是当发送文件 (或表情图案)
时却会使用点对点方式 (Peer to Peer，避免增加服务器的负担)…大多数的实时通讯软件也
都是这样做。

　　哈! 这不就挖到宝了嘛! 当与某位好友进行文件发送时，黑客就可以使用任何的网络连接
软件找出该好友当前 IP 地址，操作步骤如下 (这里我们使用 CurrPorts)。

Note:若黑客使用虚拟 IP 上网 (即通过局域网、无线网络、路由器、IP 共享器…等方式连接
到 Internet)，可能在 Currports 中不会显示出好友 IP 地址或只显示一下就消失了，所以
黑客通常会 直接连接到 Internet 而不使用虚拟 IP 上网 。

步骤 1
　　 先打开 MSN，但不要与任何人交谈或发文件…等行为，再打开 Currports 就可以看到这里
的 MSN 项目仅连接到微软的服务器，如下图所示。

步骤 2
　　 现在黑客会发文件给要获取 IP 地址的那个好友 (或要求那位好友发个文件过来，1MB 大小
最适合)，只要开始进行文件发送就立刻查看 Currports，就可以看到该好友当前 IP 地址，如
下图所示。

讨论与研究
　　 其他实时通讯软件也都可以使用此方式来找出网上好友的 IP 地址，不过有些在操作上有下
列注意事项：

◆如果在线好友是使用虚拟 IP 上网，则上述操作中所找到的是路由器、无线基地台、IP 共享器
　或对外电脑的 IP 地址，而不是在线好友的 IP 地址，所以通常是没用的。

◆雅虎通在发送文件时是启动另一个程序 YSERVER.EXE 来进行，所以在 Currports 中必须查看
　YSERVER.EXE 的连接项目才找得到在线好友的 IP 地址。

◆使用 QQ 的黑客也可以下载称为珊瑚虫插件工具 ( [url]http://www.soff.net/[/url])，其中具有显示当前
　在线好友 IP 地址的功能，不过只要你的 QQ 更版也必须要更换此工具的版本，你可以自行去
　该网站下载使用。

◎防护研究
　　 在小弟的测试中发现将实时通讯软件设置使用代理服务器 (Proxy Server) 并不能避免被黑客
找到 IP 地址，因为大部分的软件在发送文件时还是会采用点对点方式，而不通过代理服务器，因
此无法用此方法让黑客取不到 IP 地址，所以使用虚拟 IP 上网是比较有效的防护，因为黑客找到
的 IP 地址是路由器、无线基站、IP 共享器或对外电脑的，并不是我们电脑的 IP 地址，这样当然
很有保障。

●●●●●本文取自於 黑客任务大作战 ●●●●●