Finne en hackers IP adresse?

[PuffyTroll]

Hei.

 

Har fått en CyberGate Rat på pc'en min. Den gjør at den som "eier" raten, har full kontroll på PC'en min. (keylogge, slette filer, skru på webcamera etc.)

De som har disse "ratene" bruker f.eks. no-ip.com for og skjule IP adressen fra bla. netstat, men er det en mulighet for og finne ut hvor pakkene raten sender ender opp? Finne IP adressen til hackeren?

 

Takker for svar.

[sajohansen]

Hei.

 

Har fått en CyberGate Rat på pc'en min. Den gjør at den som "eier" raten, har full kontroll på PC'en min. (keylogge, slette filer, skru på webcamera etc.)

De som har disse "ratene" bruker f.eks. no-ip.com for og skjule IP adressen fra bla. netstat, men er det en mulighet for og finne ut hvor pakkene raten sender ender opp? Finne IP adressen til hackeren?

 

Takker for svar.

Det er fullt mulig å finne ut det ja! Hvis "CyberGate Rat" benytter et "no-ip.com"-domene, kan du gjøre et såkalt nslookup, ved å f.eks skrive "nslookup adresse.no-ip.com" i cmd. Et annet alternativ er å sniffe trafikken som går fra nettverkskortet ditt med eksempelvis Wireshark eller tcpdump. Der kan du se hvilken destinasjons-IP pakkene har. Det skal sies at første alternativ er det enkleste og raskeste alternativet.

 

Forstod jeg spørsmålet ditt riktig?

[PuffyTroll]

Hei.

 

Har fått en CyberGate Rat på pc'en min. Den gjør at den som "eier" raten, har full kontroll på PC'en min. (keylogge, slette filer, skru på webcamera etc.)

De som har disse "ratene" bruker f.eks. no-ip.com for og skjule IP adressen fra bla. netstat, men er det en mulighet for og finne ut hvor pakkene raten sender ender opp? Finne IP adressen til hackeren?

 

Takker for svar.

Det er fullt mulig å finne ut det ja! Hvis "CyberGate Rat" benytter et "no-ip.com"-domene, kan du gjøre et såkalt nslookup, ved å f.eks skrive "nslookup adresse.no-ip.com" i cmd. Et annet alternativ er å sniffe trafikken som går fra nettverkskortet ditt med eksempelvis Wireshark eller tcpdump. Der kan du se hvilken destinasjons-IP pakkene har. Det skal sies at første alternativ er det enkleste og raskeste alternativet.

 

Forstod jeg spørsmålet ditt riktig?

 

Jepp. Takk !

[tjorv1]

Hei.

 

Har fått en CyberGate Rat på pc'en min. Den gjør at den som "eier" raten, har full kontroll på PC'en min. (keylogge, slette filer, skru på webcamera etc.)

De som har disse "ratene" bruker f.eks. no-ip.com for og skjule IP adressen fra bla. netstat, men er det en mulighet for og finne ut hvor pakkene raten sender ender opp? Finne IP adressen til hackeren?

 

Takker for svar.

Det er fullt mulig å finne ut det ja! Hvis "CyberGate Rat" benytter et "no-ip.com"-domene, kan du gjøre et såkalt nslookup, ved å f.eks skrive "nslookup adresse.no-ip.com" i cmd. Et annet alternativ er å sniffe trafikken som går fra nettverkskortet ditt med eksempelvis Wireshark eller tcpdump. Der kan du se hvilken destinasjons-IP pakkene har. Det skal sies at første alternativ er det enkleste og raskeste alternativet.

 

Forstod jeg spørsmålet ditt riktig?

Jeg har for søkt og skrive det du sa, men det som skjer er det kommer da opp en svart firkant med skrift i, men den vises bare i en brøkdel av et sekund, så man rekker jo ikke lese hva som står der. Gjør jeg da noe feil????

[PerB]

Jeg har for søkt og skrive det du sa, men det som skjer er det kommer da opp en svart firkant med skrift i, men den vises bare i en brøkdel av et sekund, så man rekker jo ikke lese hva som står der. Gjør jeg da noe feil????

Ja!

Du må åpne kommandovinduet å skrive kommandoen der. Det er det Sajohansen ber deg gjøre.

[enixitan]

Eller bare netstat -n for å vise IP-adresser i staden for vertsnavn.

 

Så, no har du IP-adressa. Og kva trur du du kan gjere med den?

 

-Edit-

Nekropost...

Endret 18. oktober 2010 av enixitan

[Lars Dongeri Oppholdsnes]

Den adressen tilhører sikkert bare en annen stakkar som har fått zombie-PC...

[Knopfix]

Den adressen tilhører sikkert bare en annen stakkar som har fått zombie-PC...

 

Ja, eller en tvilsom, gratis proxytjeneste.