C'è un modo per ottenere il vero indirizzo IP di qualcuno che maschera il proprio IP? [chiuso]

C'è qualcuno che mi sta molestando attraverso le e-mail e devo sapere se esiste un modo legale / legittimo per ottenere il loro vero indirizzo IP. Hanno iniziato a mascherare il loro indirizzo IP dopo aver usato l'intestazione dell'email per scoprire chi era inizialmente. Ma ora sono in perdita. Qualsiasi consiglio o suggerimento o aiuto sarebbe estremamente apprezzato. Grazie per il tuo tempo.

Sono una specialista in medicina legale e direi "no, non proprio". Suppongo che tu stia guardando l'intestazione e le informazioni da lì.

È dolorosamente semplice far funzionare le cose attraverso un proxy per nascondere il tuo vero indirizzo IP.

Ci sono alcuni possibili scenari qui - parliamo dei più ovvi - sta usando un servizio proxy, esegue il tunneling di cose attraverso lì e l'indirizzo IP che stai vedendo è il servizio proxy. Nel qual caso potresti essere in grado di rintracciare l'IP al servizio proxy e, da lì, ottenere una consulenza legale per rivelare il ragazzo - non è molto probabile che accada.

Un'opzione leggermente più avanzata sarebbe quella di sfruttare un inoltro aperto (che non funziona davvero in questi giorni) o di utilizzare un servizio di mailing anonimo - c'è molto su Google .

La posta elettronica è un vecchio protocollo di un tempo più innocente e non ha davvero un modo efficace per determinare l'identità. Come ho detto, è quasi impossibile rintracciare, attraverso mezzi puramente tecnici disponibili per un individuo, qualcuno che sta cercando di nascondere la sua identità.

Molta analisi forense riguarda le persone : se hai già e-mail che rimandano a lui e quelle nuove hanno contenuti simili, potresti comunque essere in grado di convincere qualcuno a controllarlo. Purtroppo la soluzione qui è probabilmente legale o sociale piuttosto che tecnica.

Questa domanda è seriamente fuori tema. La risposta dipende dal paese in cui ti trovi. Ogni paese ha le sue leggi al riguardo.

La risposta semplicistica sarebbe sì, puoi ottenere l'indirizzo IP a condizione che tu abbia un ordine del tribunale. La tua unica soluzione realistica è consultare un avvocato.

In realtà NO . Tu come individuo non puoi rintracciare il mittente dell'e-mail che si sta "nascondendo". Ci sono molti server proxy aperti, che consentono di nascondere l'indirizzo IP, si possono usare i servizi TOR di Linux, che disabilitano anche le autorità, si possono inviare e-mail tramite mailserver esterno agli Stati Uniti ... ci sono molti modi per fare esso. Se il mittente è intelligente, nulla ti aiuterà a ottenere la sua identità, compresi polizia, tribunali, ecc.

Se si tratta di spam normale

Se si tratta di spam regolare, l'esperienza di molti specialisti IT è che il modo migliore per gestire lo spam è eliminarlo e prevenirlo ulteriormente - non comportarsi di essere spammato di nuovo (non inviare e-mail di gruppo di grandi dimensioni e chiedere di non essere incluso nelle e-mail di grandi gruppi, non per rispondere allo spam, non per fare clic per essere rimosso dall'invio dello spam, ecc. tutto ciò guida al fatto che riesci a raggiungere un livello superiore: sapranno che la tua e-mail è attiva e otterrai ancora più spam )

Se le e-mail sono personali

Se le e-mail sono personali, di solito uguali o simili, qualcuno ti sta perseguitando e le e-mail sono indirizzate al tuo personale, contatta la polizia in quanto ciò potrebbe essere potenzialmente pericoloso. Considera, che non spetta a te identificare il mittente, è compito della polizia / tribunale. È possibile ottenere una prova definitiva quando la posta in uscita del computer del mittente contiene le e-mail. Ma ci sono molti modi per inviare e-mail, quindi tenerlo in uscita sarebbe stupido. Molto probabilmente potresti identificare tale mittente in base al contenuto delle sue prime e-mail in comaprison con l'analisi del contenuto delle e-mail correnti. La regola "se scrive come un cane, abbaia come un cane, fa la cacca quando un cane odora di cane, SARÀ un cane" è ancora valida.

Nota: i seguenti suggerimenti sono solo a scopo di ricerca e devono essere tentati solo su sistemi / obiettivi sotto il tuo controllo in giurisdizioni in cui non sono espressamente vietati dalla legge. Detto questo, consiglierei di inviare un allegato come un PDF con un collegamento incorporato in risposta ai messaggi che sono stati inseriti in un qualche tipo di servizio di analisi, come bit.ly o goo.gl. Quando l'utente apre il collegamento nel browser predefinito, è possibile ottenere l'indirizzo IP da cui sta navigando. Se sta usando un proxy VPN o SOCKS5, come Tor, non otterrai il suo IP effettivo. Tuttavia, se ha abilitato Flash o Java, è possibile determinare il proprio indirizzo IP non proxy (a meno che non stia utilizzando un provider VPN correttamente configurato o una Macchina virtuale proxy). Potresti anche essere in grado di eludere l'utente malintenzionato "

Java: http://www.frostjedi.com/terra/scripts/ip_unmasker.php?mode=utf16/

WebRTC Local Network Exploration (non esattamente quello che stai cercando, ma correlato): https://dl.dropboxusercontent.com/u/1878671/enumhosts.html

Se possiedi un tuo server web con il supporto di PHP puoi scrivere un semplice script di registrazione che controlla le intestazioni, i referrer e controlla che X-FORWARDED-FOR tenti di rivelare ulteriori informazioni. Esiste anche il BeEF (framework di sfruttamento del browser), che può essere incorporato in una pagina nel tentativo di enumerare il browser di destinazione.

Esistono altri collegamenti che potrei pubblicare, ma non dispongono di privilegi sufficienti per farlo con il mio account StackOverflow. Per favore, cercali su Google per ottenere maggiori informazioni.

Spero che questo aiuti, Daniel Popp