0

假设我有一个用户 xxxx 的 IP，那么使用该 IP 可以跟踪用户正在进行的所有活动吗？我怎样才能做到这一点 ？

我如何检查用户打开了哪些网页或类似的东西

请指导

4

3 回答 3

2

你不能。流量是点对点的，知道一个点的地址并不足以知道去往/来自该点的流量。这就像仅仅因为您知道他们的家庭地址而询问您是否可以阅读某人（蜗牛）的邮件。

为了完全“窥探”它，您需要处于所有流量都通过您的节点的中间（例如让邮递员给您邮件，然后您将其交给房主）。

于 2012-10-03T15:23:52.017 回答
0

如果你有一台机器，来自用户的流量正在到达它（例如你连接到同一个交换机），那么可能是的。最简单的方法是使用网络嗅探器（Windows 的 Wireshark，Linux 的 tcpdump）。

但是，如果使用 surf SSL 安全站点（又名 https），您将只能看到加密内容

于 2012-10-03T11:22:52.290 回答
0

地理位置不准确，因为 IP 地址数据的主要来源是区域互联网注册机构。他们不保存有关单个 IP 地址信息的数据库，而是有关已分配给某些组织的 IP 地址范围的信息。这样的组织可以自由支配他们获得的 IP 地址，并且不需要向 RIR 提供位置信息。换句话说，只有您的 ISP 知道您的确切位置。如果您想找到用户的位置，您必须询问您的 ISP，他们很可能会拒绝您的请求。

您无法嗅探从某人发送的数据包，除非您属于同一子网 - 您必须连接到同一交换机并与该用户位于同一虚拟 LAN 上。即使您以某种方式找到用户的物理位置并连接到同一个交换机，ISP 也很可能已经设置了端口安全性，这将拒绝访问您的 MAC 地址。

总之，除非您已经连接到同一个交换机，否则您无法跟踪该用户的活动。

如果您连接到同一台交换机，则可以安装一种流行的数据包嗅探器实用程序，例如 Wireshark，并将其设置为混杂模式。

于 2012-10-06T21:43:22.847 回答