چگونه آیپی افراد رو در اینترنت پیدا کنیم

با سلام و خسته نباشید و آرزویی بهترینها برای شما دوستان عزیز
شاید تا به حال با خود گفته باشید چگونه می توان آدرس IP فردی را پیدا کرد؟
در این مقاله قصد دارم طریقه پیدا کردن آیپی رو آموزش بدهم
پیش از شروع کار در همین ابتدا با فرمان مفیدی که استفاده های بسیاری دارد شما را آشنا می سازم.
استفاده و کار با فرمان netstat
فرمان netstat یکی از فرمان های تحت DOS است که شما از طریق آن می توانید علاوه بر آدرس IPی کامپیوتر خود آدرس IPی هر کامپیوتر دیگری را از راه دور پیدا کنید. همچنین حتی می توانید پورتهای که هم اکنون بر روی کامپیوترتان باز هستند را شناسایی کرده از این طریق تشخیص دهید که آیا کامپیوتر مذکور هک شده است یا خیر؟فرمان netstat هم مثل هر فرمان تحت DOS دیگری سویچهای بسیاری دارد که عبارتند از:

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]
از میان تمامی سویچهای بالا من از همه بیشتر از سویچ [-n] که در هک کردن هم کارایی بیشتری دارد استفاده خواهم کرد. همانطور که گفتم سویچ -n برای نمایش دادن آدرسها و اعداد پورتهای باز شده بر روی کامپیوتر مورد استفاده قرار می گیرد.
نکته: قبل از کار با فرمان netstat شما را با بعضی از مفاهیم اولیه در همین دستور آشنا می سازم.
مفاهیم اولیه در netstat
Porto : معرف نام پروتکلی است که مورد استفاده قرار میگیرد پروتکل مجموعه ای از قواعدی را گویند که کامپیوتر ها از طریق آنها با هم ارتباط برقرار کرده و صحبت می کنند پروتکل به کار رفته Transfer Control Protocol ( TCP ) یا همان پروتکل کنترل انتقال است. پروتکل TCP از آن دسته پروتکل های اینترنت است که تقریبا از همه بیشتر مورد استفاده قرار می گیرد پروتکل دیگر UDP است که مورد استفاده آن به اندازه TCP نبوده و کمتر با آن رو به رو می شویم.
Local Address : در این بخش آدرس IPی کامپیوتر شما ذکر می شود برای مثال در زیر این قسمت و در سطر اول عبارت : ۲۱۳٫۲۱۷٫۵۰٫۱۳۹:۱۰۲۶ آمده است این حاکی از آن است که آدرس IPی فعلی کامپیوتر من۲۱۳٫۲۱۷٫۵۰٫۱۳۹ بوده و پورت باز شده بر روی آن هم ۱۰۲۶ می باشد این گونه پورت ها توسط هر کامپیوتری به شکلی تصادفی ایجاد می شوند تا از طریق آنها امکان برقراری ارتباط با دنیای خارج فراهم شود.
Foreign Address : در این بخش آدرس IPی کامپیوتر طرف مقابل (کامپیوتر راه دور) ذکر می شود برای مثال آدرس IPی کامپیوتر راه دوری که من با آن ارتباط برقرار کرده ام ۲۱۶٫۱۳۶٫۱۷۵٫۲۲۶:۵۰۵۰ اعلام شده است در اینجا هم مثل قبل بخش اول یعنی : ۲۱۶٫۱۳۶٫۱۷۵٫۲۲۶ معرف آدرس IPی کامپیوتر راه دور و ۵۰۵۰ نیز معرف شماره پورت باز شده بر روی کامپیوتر مذکور می باشد.
State : در این بخش وضعیت خط اتصال ( connection ) اعلام می شود. یک اتصال حالات مختلفی می تواند داشته باشد که آنها را معرفی می کنم:
به معنای آنست که وضعیت
هیچ اتصالی میان کامپیوتر شما و کامپیوتر راه دور وجود ندارد. CLOSED
کامپیوتر شما و کامپیوتر راه دور هر دو موافق خاتمه اتصال هستند. CLOSING
کامپیوتر راه دور اقدام به بستن اتصالش با شما کرده. CLOSE WAIT
اتصال پایداری برقرار شده است. ESTABLISHED
نرم افزاری که از این اتصال استفاده می کرده مانند اسکایپ یا پلی روم یا یاهو مسنجر اکنون به
اتصال خود پایان داده FIN WAIT1
کامپیوتر راه دور موافق بسته شدن اتصال است. FIN WAIT2
اتصال منتظر از بین رفتن تمامی بسته های اطلاعات است. LAST ACK
کامپیوتر شما در وضعیت شنود قرار گرفته تا پذیرای اتصال از خارج باشد. LISTEN
کامپیوتر راه دور درخواستی را برای برقرار شدن اتصال می فرستد. SYN RCVD
کامپیوتر شما برای باز شدن اتصالی اقدام کرده است. SYN SEND
همان کارایی LAST ACK را دارد. TIMED WAIT

آشنایی و کار با سوییچهای فرمان Netstat
دستور Netstat /? :این دستور راهنما یا Help برنامه Netstat است که با تایپ آن یک صفحه کامل درباره فرمان Netstat باز می شود که
توضیح مختصری هم رو به روی هر دستور مشاهده خواهد شد البته پارامترهایی که دراین صفحه مشاهده کردید تمام دستورات Netstat نیست و Help کاملی نمی باشد اولی برای کسانی که می خواهند دانش نسبی از Netstat به دست آورند مفید خواهد بود.

دستور Netstat : دستور Netstat فرمان اصلی این برنامه است با تایپ آن در داس و اجرای آن آیپی آدرس سیستم ها و پورتهای که با آنها در ارتباط هستید را نشان می دهد علاوه بر آن پورتهای که در حال Listening ویا Established هستند را نمایش داده و وضعیت پورتهای مختلف را که به چه برنامه های گوش می دهند را آشکار می سازد.
اگر در قسمت Foreign Address یک آیپی آدرس به وسیله پورتی به سیستم شما وصل باشد متوجه خواهید شد که هم اکنون یک نفر با آن آیپی در سیستم شما نفوذ کرده است. پس تا این جا متوجه شدید که سیستم تان چگونه می تواند آسیب پذیر باشد
همان طور که ملاحظه کردید این دستور نام صاحب سیستم کلاینتی که با آن در ارتباط هستید را می دهد اما در روش ۲ چون با کسی درPM نبودید اسم کسی را نمی بینید ولی در روش ۲ اگر کسی با این سیستم چت کند و دستور Netstat را بزند اسم COMP را خواهید دید و متوجه می شوید که این اسم صاحب آن سیستم کلاینتی است که با او در حال چت کردن می باشد. بنابراین توسط دستور Netstat می توان یک عمل مانیتورینگ از تمامی آیپی ها ، پورت ها و ماشین های که با آنها درارتباط هستید را انجام داد.

دستور Netstat –n : همان طوری که در بالا توضیح دادم می توان با استفاده از Netstat آیپی و پورت سیستمی که با آن در ارتباط هستیم را به دست آورد مانند آیپی کامپیوتر شخصی که با شما از طریق PM در مسنجرهای چون اسکایپ یا پلی روم در حال چت و بازی است وقتی دو طرف مسنجرها را باز می کنید با یک پورت خاصی با مسنجر طرف مقابل ارتباط برقرار می کنید که برا ی مثال شما همیشه با پورت ۵۰۵۰ با اسکایپ ارتباط برقرار می کنید با استفاده از دستور Netstat –n که در داس تایپ می کنیم قادر خواهید بود آیپی سیستم شخص مقابل را به دست آورید برای این کار بعد از تایپ دستور و بررسی در روش ۳ مشاهده می کنید که در قسمت Foreign Address آیپی ۲۱۳٫۲۰۰٫۹۷٫۱۳۴ آیپی کسی است که در آن زمان با شما و از طریق اسکایپ چت کرده است در قسمت Proto نیز پروتکلی که به وسیله آن با یک سیستم ارتباط برقرار کرده ایم مشخص می شود که این ارتباط در این جا و به طور کلی برای مسنجرها از طریق پروتکل TCP است.
دستور Netstat –na : این دستور تمام پورتهایی که دادها و بسته ها می فرستند مشخص می کند نشان ” na ” در تمام دستورات به معنی نمایش همه پورت ها ولیست کردن آدرس های شبکه و شماره فرمها در یک قالب عددی است همان طور که در اینجا مشاهده خواهید کرد پورت های باز روی سیستم لیست شده است که برخی از آنها عبارتند از ۸۰٫ ۱۰۲۵…….

دستور Netstat –a : این دستور نیز مثل دستور Netstat -na عمل می کند فقط فرق آن در این است پورت ها را با معادل اسمی خود نشان می دهد و همچنین مانند دستور Netstat نام صاحب سیستم را نیز نشان می دهد به کمک این گونه دستورها می توان سیستم آلوده به تروجان را شناسایی کرد و می توان از این دستور استفاده کرد.

دستورNetstat –p xxx: با چهار دستور قبلی تمام ارتباط ها در شبکه و در داس توضیح داده شد اما مخصوص پروتکل خاصی نبودند یعنی آیپی و پورت ها را در TCP , UDP نشان می داد ولی حالا می خواهم یک دستور دیگر Netstat را معرفی کنم که باید پروتکل را خودتان انتخاب کنید تا ارتباط هایتان در آن پروتکل نشان داده شود. منظور از xxx یعنی آن پروتکلی که شما در نظر دارید که می تواند TCP , UDP باشد.

دستور Netstat –e : این دستور نیز یکی از دستورات Netstat می باشد که آماری از ارتباط ها و بسته ها و شماره های ارسال و ذخیره بسته ها و داده ها را نشان می دهد. این دستور بیشتر برای ویندوزهای ME و۹X و همینطور مودم هایی که آمار بسته ها را نمی دهند مفید است چون در ویندوز ۲۰۰۰ و XP قسمتی از این آمار در اختیار User قرار می گیرد. و می توانید با استفاده از این دستور ترافیک ISP و شبکه را مشاهده کنید و همنیطور برنامه هایی که دارید دانلود می کنید را چک کنید و اگر در ارسال آن مشکلی به وجود بیاید می تواند در قسمت Errors مشاهده کنید.

دستور Netstat –r : این دستورتوسط کاربران معمولی اینترنت زیاد استفاده نمی شود چون درک بعضی از گزینه های ان برای کاربران عادی دشوار است. به هر حال این دستور جزئیات دقیقی مثل Gateway ، Netmask ، Interface Metric را در شبکه می دهد.
خب دوستان به آخر مقاله و آموزشمان رسیدیم در اینجا لازم می بینم که توضیح بدهم که تمامی دستورات داس در قسمت ران ویندوز قابل اجرا می باشد امیدوارم که آموزش جالب و خوبی برایتان بوده باشد تا بعد بدرود