警告:以下仅为技术探讨,切勿使用商业用途 / 不法手段 !

该文摘自 中国红客联盟

在获取目标计算机时，搜索目标计算机的信息是必备的工作，而且一般准备工作都要花费大量的时间。搜索目标计算机主机信息主要包括获取目标主机的IP地址、查看目标主机的地理位置等信息。另外，还可以通过了解网站的备案信息来进行**的准备工作。

获取计算机的IP地址

目前获取目标计算机的IP地址的方法主要有3种

• 获取局域网中其它计算机的IP地址
• 获取Internet中其它计算机的IP地址
• 获取指定网站的IP地址

获取局域网中其它计算机的IP地址

可以参考我以前发的那篇文章

“超级嗅探狗监控局域网内所有计算机”

获取Internet中计算机的IP地址

想要获取Internet中计算机的IP地址，首先我们要与目标计算机建立通信，这里我们介绍一款抓包工具Wireshark。

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

1.下载wireshark，可以根据自己的电脑版本下载，我这里下载的是64位的

2.安装好打开选择本地的网卡，我是用的是WiFi，所以这里选择WLAN

3.进入软件以后就可以看到正在捕捉的数据

4.下面我们打开QQ，选择目标好友进行QQ通话，这是我们发现会出现很多的UDP报文，这时我们停止捕捉，开始分析抓获的报文

5.在上面菜单栏输入UDP开始筛选UDP报文

6.然后按快捷键Ctrl+F，设置条件选择字符串，输入020048查找

7.经过筛选就可以看到目标主机的IP

不论目标主机是电脑还是手机都可以进行抓取IP

获取指定网站的IP地址

获取指定网站的IP地址比较简单，只需要使用cmd命令“ping+网站网址”就可以了

下面我们以百度为例查看百度的IP地址

根据IP地址查看地理位置

Internet中所有计算机的IP地址都是可以全球统一分配的，因此可以通过计算机的外网IP地址来查看相对应的地理位置。Internet中有许多的网站服务器收集了IP地址数据库，和相应的地理位置。

下面我们利用opengps这个网址来进行定位，这个网站可以很精准的定位到IP的具体位置

wireshark下载网站：

https://www.wireshark.org/download.html

opengps网站：

https://www.opengps.cn/Default.aspx