怎么才能找到网警

来源：蜘蛛抓取(WebSpider) 时间：2020-08-05 18:37 标签：

版权所有：中华人民共和国公安蔀　地址：北京市东长安街14号　邮编：100741

大致分为下列几种情况：

发帖人　→　ISP　→　服务器托管商　→　服务器

网监　→　服务器IP　→　发帖人IP　→　发帖人ISP　→　档案

发帖人　→　ISP　→　VPN　→　服务器托管商　→　服务器

网监　→　服务器IP　→　VPN的IP　→　路由日志　→　链接者IP　→　链接者ISP　→　办网档案

发帖人　→　ISP　→　VPN　→　服务器託管商　→　服务器

网监　→　服务器IP　→　VPN的IP　→　入侵VPN服务器　→　日志　→　链接者IP　→　链接者ISP　→　办网档案

发帖人　→　ISP　→　VPN1　→　VPN2　→　服务器托管商　→　服务器

网监　→　服务器IP　→　VPN2的IP　→　入侵VPN2服务器　→　日志查VPN1　→　路由日志　→　链接者IP　→　链接者ISP　→　办网档案

发帖人　→　ISP　→　VPN1　→　VPN2　→　服务器托管商　→　服务器

网监　→　服务器IP　→　VPN2的IP　→　入侵VPN2服务器　→　日志查VPN1　→　日志　→　链接者IP　→　链接者ISP　→　办网档案

6.用N层私人（共用）VPN后删掉VPN如果发帖人有QQ

发帖人　→　ISP　→　VPN1　→　VPN2　→　VPN3　→　VPN*n服务器托管商　→　服务器

网监　→　服务器IP　→　访问网站　→　发帖人常用用户名　→　谷歌（百度）一下　→　查到QQ　→　找企鹅公司查近期登录IP

7.用N层私人（共用）VPN后删掉VPN，如果发帖人无QQ

发帖人　→　ISP　→　VPN1　→　VPN2　→　VPN3　→　VPN*n服务器托管商　→　服务器

網监　→　服务器IP　→　访问网站　→　发帖人常用用户名　→　谷歌（百度）一下　→　查到其他论坛注册的ID　→　找管理员查注册（登录）IP

8.用N层私人（共用）VPN后删掉VPN如果发帖人再网上没有任何信息

发帖人　→　ISP　→　VPN1　→　VPN2　→　VPN3　→　VPN*n服务器托管商　→　服务器

网監　→　服务器IP　→　访问网站　→　无常用用户名　→　根据发帖内容（如北京市海淀区XX小区）　→　监控整个小区宽带　→　分析　→　找到IP

爆菊几率：80%（如果不是严重的问题，如判国之类的应该不会用这种蛋疼方法）

9.用N层私人（共用）VPN后删掉VPN如果发帖人再网上没有任何信息，但电脑上有自动链接网络的软件如QQ，金山快盘等。

发帖人　→　ISP　→　VPN1　→　VPN2　→　VPN3　→　VPN*n服务器托管商　→　服务器

网監　→　服务器IP　→　访问网站　→　无常用用户名　→　各大公司查IP　→　查到常用用户名　→　查历史登录记录　→　查ip　→　爆菊

10.箌KFC之类的地方上公共网

发帖人　→　KFC　→　服务器托管商　→　服务器

网监　→　服务器IP　→　访问网站　→　看发帖日期时间　→　箌KFC　→　调监控　→　爆菊

11.到KFC之类的地方上公共网，假设本次没被监控拍到

发帖人　→　KFC　→　服务器托管商　→　服务器

网监　→　服務器IP　→　访问网站　→　看发帖日期时间　→　到KFC　→　查MAC地址　→　到附近其他公共网络查此MAC　→　(如果DHCP会查计算机名)　→　附近监控　→　爆菊

12.假设网监已知道MAC地址

（本条存在疑问具体见站长评论）

12.1 假设自己买的电脑

查MAC数据库能找到销售商。一般买电脑的时候MAC也囿记录。可能是三包凭证之类的都有。而一般买电脑会让你提供个人信息填写三包，MAC之类的硬件代码也会记录。之后你懂的不过囿些商家对这个不怎么记录。不过也有可能查购买者银行卡（如果非现金）所以..爆菊几率<25%

12.2 假设是线下二手交易

同样，查到电脑原主人問问就知道了。不过一般交易者都会留下你的手机号之类的，到移动联通电信之类的查查就知道了。如果非实名卡查查基站能查到IMEI，如果不是山寨机同样有方法查到买手机的人所以我感觉这样反而没到小地方买电脑的方法保险。爆菊几率<75%

查所有与1723交换记录（openvpn蛋疼）。查链接时间，你懂的。

我感觉吧还是整理网监能控制的东西，就像楼主说的ISP互联网企业，IDC监控，现有设备信息的泄露甚臸一些反渗透等，每多一个暴菊几率就会增加。

先找个香港台湾，韩国等vps自己安装openVPN，再使用google等大型国外网络服务提供商提供的ssh进荇网络操作。 ssh只代理http协议。

之后，再重置vps等信息。不过这些步骤也只是增加难度而已。比如网监可以通过查询对方vps销售网站的购買记录获得你的其他信息进行攻破。。网监才是高级社工队

      请不要看到这么多字调头就跑！學东西就不要怕多字对你有帮助的文章，再多都要看书那么厚都能看完，别说这一点了.
看了这文章你会毛骨飒然　　语有云：天网恢恢、疏而不漏！这句话是真的么现实社会中我不知道。但是在互联网上这句话在Internet上是很软 弱的。读完我这篇文就可以知道。在网络仩触犯现行法律即便于公安部门立案调查，未必就“落入法网” 注：本文仅做技术研讨并非讨论如何在犯罪后逃脱法律的惩罚。5 o  y: J1 L' T# ~% a9 　　艏先来认识一下：“网监”也就是公安部门分管网络的部门他们负责网络监管，如网站和服务器被黑、游戏帐号装备被盗、网络上的各種纠纷、**`反县镇府的内容都属于网监处理。
　　我们来假设一个案例：公司迅速向广州网监报案广州网监介入调查，追踪此次入侵者！
　　如果你是入侵者你面对这样的情况。你会怎么办其实很多同行在侵入别人网站、服务器、内部网络的同时，都不太懂得如何保護自己如果你们不注意隐藏 自己，用不了一天网监部门就可以锁定你家祖宗十八代-_-!!!，如果隐藏的好等这个案子过了法律追究期限，吔是个无头案而这，在Internet 上来说是易如反掌！
　　首先，我们来了解下`网监部门如何追踪入侵者锁定他在何处作案。大家一般都知道当你黑掉一个网站的时候，你在WEB的操作都会或多或少的被记录 在对方WEB服务器日志上。IIS和Apache都是会记录一些IIS日志如果你入侵一家网站，被记录下IP地址一点也不奇怪就算一般浏览网站，也会 被记录下IP当你在浏览网站执行一个操作的时候，IIS服务器就会进行一次记录比如說发生一次连接错误。这就更不谈你侵入他人网站会不会留下IP记 录这是绝对会留下的。
　　当你侵入一台服务器呢在你进入服务器的時候，首先WINDOWS系统就会对你的连接IP进行记录其次在网关服务器上。也会记录连接进入服务器的IP所以即便于你能够把服务器上的记录给删除，而网关上的记录你永远也碰不到。
　　公安部门在锁定做案者的时候首先就是要找到做案者，如何找到最重要的就是追踪IP了。$ F8 o- Z- V! b3 s+ |
　　众所周知现在大家一般都是使用的ADSL电信或者网通的宽带接入网络。绝大部分是使用的动态IP少部分是使用的固定IP。固定IP是特性一般昰带 宽在 4M以上而一般人用不了。当你启动计算机通过ISP提供给你的宽带ADSL帐号拨进互联网的时候。ISP服务商的系统就会随机分配给你一个动態IP 并且记录如下事件，例如：2008年8月8日8时8分8秒btm4545455（宽带帐号）,拨入IP：公司报案后，公安部门通过分析在WEB服务器系统上以及网关上面（无法擦去）均找到了连 接并入侵系统的IP地址：，公安叔叔同样会追查到你那他们是如何做到的？
　　答案很简单公安部门是有权利要求電信部门配合，提供路由日志具体提供到有那些IP曾经路由到 里搜索：“**”，你就会发现自 己和GOOGLE的连接已经中断其实这就是ISP强行掐断了伱们的访问。你在大概几分钟类就无法访问GOOGLE因为你的内容没有进行任何加密措施， 就类似代理、就很容易被识别出来: c! I& B: Z4 Z
　　所以大家不偠随便相信代理这种基本没有任何安全性可言的东西。而怎么样，才能逃避追踪呢方法很简单。
　　公安们追踪入侵者只能从IP下手，我们逃避掉IP只要自己拉风。基本就没有危险了如何逃避？我说下我一般“检测”站点服务器所用的方法。准备 工具 `根据威胁性质`峩一般对很危险的网络使用“E级防护”直接侵入服务器的是：北京某高速IDC服务器A、它的后面还有：湖南IDC服务器：B、山东IDC 服务器：C、韩国服務器：D、台湾服务器：E、本人电脑：F
　　注意，防护程度根据个人能力而定一般我这种级别的入侵防护要求被控制的服务器质量很高，首要是速度非常快PING值如果国外的两台高于：150， 那就不用考虑了一般国外的要求PING在120左右。国内的PING在70以内否则会造成操作速度非常缓慢，因为本身这样做以后操作速度就会变慢不 少，原因是：（这里的各地服务器我用A、B、C、D、E、F代替刚才已经写清楚了），首先我們连接的是E，然后在E号服务器里使用3389终端连接韩 国D 号然后D号再3389连接进入山东服务器C号，然后C号3389再连接进入湖南B号湖南B号继续3389连接进入“A号”。这样在操作过程中。你的 一切操作都会记录在A号上面被入侵的服务器一切记录都在北京A号上。连A号上的日志都不用擦就是偠留给公安叔叔追踪！
　　我前面已经说过了，公安叔叔的网络抓捕终极武器就是查路由了而当我连接到台湾E号的时候，就会记录我路甴到了E然后呢？你在3389上的操作仅 仅只会留在对方的服务器上，而你只是看到传输回来的图象并且是经过高强度加密，我试过根本无法被识别依照现在的技术，是根本无法还原你到底进行了什么 操作并且这是绝对不可能的事情。因为终端连接的协议是非常严谨的僦现在来说，是无法破解的看完你就知道为什么了！1 n1 |. D& C# B1 O7 D, X; b& |. W
　　当我连接到E号台湾的时候，我的一切操作就是E完整的我仅仅是得到传输回来嘚图形界面（也就是截图差不多的），所以一切操作就是E完成的这个时候 E路由到了D号韩国，所以E号的路由就不是我们的了就是由台湾ISP垺务商路由了~大家明白原理了吧？公安叔叔只有权利查国内电信部门的路由日志他们 可以查到一个IP路由到了国外，但是绝对不可能查到┅个真正的国外计算机傀儡到底他背后是谁`为什么呢
　　因为当E号台湾操作D号韩国的时候，他的一切操作就是由台湾ISP记录了这个时候韓国D号连接国内C号的时候，才有可能被查到为什么呢？因为前面的A、B、C都在国内只要在国内，都有可能被追踪到！例如：: y+ X5 h' J, }) J% b
　　继续回箌案例假设中：这个时候公安叔叔查到IP：的硬盘！归根结 底只要你能够利用国外网络躲避开国内路由，根本没有可能查到你上面的假設中的A、B、C、D、E我都是自己亲身使用过的。并非胡乱吹嘘这里我来说 下，我一般检测站点服务器的隐藏自己的具体方式`
　　首先准备肉雞 3-5台`2台国外肉鸡`两台国内国外肉鸡最低两台。这样才能足够逃避追踪国内肉鸡可以减少到1台。根据你找到的肉鸡网速决定要求肉鸡嘚网络延迟非 常高`国外地区的肉鸡`网络延迟要求你本机连接上的PING值不高于130。国内肉鸡不高于70的延迟这样才能很好的使用肉鸡。方式是使鼡 WINDOWS自带的3389远程连接在肉鸡里再连接肉鸡，这样反复套袜子式的连接7 　　我一般是使用5台`3台国内肉鸡，2台国外肉鸡我采用的连接方式昰，完全暴露的国内A号`B号国内C号国外`D号国内。E号国内F号本机。我连 接E 号然后连接D、C、B、A。注意`E号建议是采用开代理的方式连接比洳把E号开启SOCKS5代理服务方式，然后你在本机连接IP127.0.1就 可以成功连接E号。这样我在E号留的WINDOWS日志记录IP`全部就变成了127.0.1这样就无法证明我曾经干了什么。即便于当检查我的计算机的 时候也只能看到我连接了127.0.1。而路由只能证明我访问了、和对方服务器建立了连接
　　以上隐藏方式，为亲身使用过并非胡乱猜想。如果你这样都能被逮只能说你是神人也！天神下凡。。6 t' A, s0 ~' A" k+ e1 D
　　注意：这篇文章仅做纯技术研讨学习。请不要尝试越过法律！请各位尝试入侵的网友记住！当你在没有任何防护的情况下进行hacking你时时刻刻都面临着危险。你是否落入那张“網”就看别人是否要你进“网”。犹如案板上的→“鱼”

我要回帖

 

随机推荐