Existe uma maneira de obter o verdadeiro endereço IP de alguém mascarando seu IP? [fechadas]

Question

Há alguém me assediando por meio de e-mails e preciso saber se existe uma maneira legal / legítima de obter seu verdadeiro endereço IP. Eles começaram a mascarar seu endereço IP depois que eu usei o cabeçalho do email para descobrir quem era inicialmente. Mas agora estou perdido. Qualquer conselho ou sugestão ou ajuda seria tremendamente apreciado. Obrigado pelo seu tempo.

    

Answer 1

Sou especialista em medicina forense e diria "não, na verdade não". Estou assumindo que você está olhando para o cabeçalho e as informações de lá.

É dolorosamente simples executar as coisas por meio de um proxy para ocultar seu endereço IP real.

Existem alguns cenários possíveis aqui - vamos falar sobre o mais óbvio - ele está usando um serviço de proxy, fazendo o tunelamento das coisas e o endereço IP que você está vendo é o serviço de proxy. Nesse caso, você poderá rastrear o IP de volta ao serviço de proxy e, a partir daí, obter orientação legal para revelar o cara - o que não é muito provável de acontecer.

Uma opção um pouco mais avançada seria tirar proveito de um retransmissor aberto , (o qual realmente não funciona dias) ou para usar um serviço de correspondência anônimo - existem muitas no google .

O e-mail é um protocolo antigo de um horário mais inocente e não possui uma maneira strong de determinar a identidade. Como eu disse, é quase impossível rastrear, através de meios puramente técnicos disponíveis para um indivíduo, alguém que está tentando esconder sua identidade.

Muita perícia é sobre pessoas - se você já tem e-mails com links para ele, e os novos têm conteúdo semelhante, você ainda pode conseguir alguém para verificar o que aconteceu com ele. Infelizmente, a solução aqui é provavelmente legal ou social e não técnica.

    

Answer 2

Esta questão está se desviando seriamente do tópico. A resposta depende do país em que você está localizado. Cada país tem suas próprias leis a respeito disso.

A resposta simplista seria sim, você pode obter o endereço IP, desde que tenha uma ordem judicial. Sua única solução realista é consultar um advogado.

    

Answer 3

Na verdade, NÃO . Você, como indivíduo, não pode rastrear o remetente do email que está "ocultando". Há um monte de servidores proxy abertos, o que permite ocultar o endereço IP, pode-se usar serviços TOR Linux, o que impossibilita até mesmo as autoridades a entrar, pode-se enviar e-mails através do servidor de e-mail aberto ... há muitas maneiras de fazer isto. Se o remetente for inteligente, nada o ajudará a obter sua identidade, incluindo a polícia, os tribunais, etc.

Se for sobre spam regular

Se for sobre spam regular, a experiência de muitos especialistas em TI é que a melhor maneira de lidar com spam é excluí-lo e evitar impedi-lo - não comportar-se para receber spam novamente (não enviar e-mails de grupos grandes e pedir para não ser incluído em e-mails de grupos grandes, não responder a spam, não clicar para ser removido do envio de spam etc.). tudo isso orienta para o fato de que você consegue chegar ao nível mais alto: eles saberão que seu e-mail está ativo e você terá ainda mais spam )

Se os emails forem pessoais

Se os e-mails forem pessoais, geralmente iguais ou semelhantes, alguém está perseguindo você e os e-mails forem direcionados para você, contate a polícia , pois isso pode ser perigoso. Considere, que não cabe a você identificar o remetente, é tarefa da polícia / tribunal. Prova definitiva pode ser obtida quando a caixa de saída do computador do remetente contém seus e-mails. Mas há muitas maneiras de enviar e-mails, portanto, mantê-lo na caixa de saída seria estúpido. Muito provavelmente você poderia identificar tal remetente pelo conteúdo de seus primeiros e-mails em conjunto com a análise de conteúdo dos e-mails atuais. A regra "se escreve como um cão, late como um cão, faz cocô como um cachorro cheira a cachorro, SERÁ um cachorro" ainda é válido.

    

Answer 4

Por favor, note que as seguintes sugestões são apenas para fins de pesquisa, e devem apenas ser tentadas em sistemas / alvos sob o seu controle em jurisdições onde eles não sejam expressamente proibidos por lei. Dito isso, eu recomendaria o envio de um anexo, como um PDF com um link incorporado, em resposta às mensagens que você incluiu em algum tipo de serviço analítico, como bit.ly ou goo.gl. Quando o usuário abre o link no navegador padrão, você pode obter o endereço IP do qual ele está navegando. Se ele estiver usando uma VPN ou O proxy SOCKS5, como o Tor, você não obterá o IP real dele. No entanto, se ele tiver Flash ou Java ativado, você poderá determinar seu endereço IP não proxy (a menos que ele esteja usando um provedor de VPN configurado adequadamente ou uma Máquina virtual com proxy). Você também pode contornar a tentativa do usuário mal-intencionado de ocultar sua origem usando novas tecnologias HTML5, como WebRTC (se suportado), bem como ActiveX (se ele estiver usando o Internet Exporer e os controles ActiveX estiverem ativados).

Java: link

WebRTC Local Network Exploration (não exatamente o que você está procurando, mas relacionado): link

Se você tem um servidor web próprio com suporte a PHP, você pode escrever um simples script de registro que verifica cabeçalhos, referenciadores e verificações de X-FORWARDED-FOR para tentar revelar mais informações. Há também o BeEF (framework de exploração do navegador), que pode ser incorporado em uma página na tentativa de enumerar o navegador de destino.

Existem mais links que eu poderia postar, mas falta privilégios suficientes para fazer isso com a minha conta StackOverflow. Por favor, use o Google para obter mais informações.

Espero que isso ajude, Daniel Popp