作者pilor (Formosa)
看板Soft_Job
標題[請益] PTT IP位置
時間Wed Dec 4 18:17:46 2019
八卦版很多用 IP 去找同一人的 Id
想問這樣真的準嗎？
如果連同一個 WiFi IP 不就一樣了嗎？
況且站在軟體上 IP 其實是可以偽造的
站在資安的角度上，所有客戶端來的資料其實都是不可信的吧！
-----
Sent from JPTT on my Xiaomi Redmi 5 Plus.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.12.9.239 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1575454668.A.1E4.html
1F：→ crossdunk: 你以為網軍這麼聰明嗎= = 12/04 18:20
2F：→ CMJ0121: 請問站在軟體上 IP 可以偽造 有方法、教學嗎？ 12/04 18:24
3F：→ CMJ0121: 如果不是用 VPN 之類跳板的 不懂你要如何偽造 IP 12/04 18:25
4F：推 a2470abc: 偽造？？ 如果路由只認IP 改IP封包就跑去其他地方了... 12/04 18:38
5F：推 barry910543: 一般連線聽的不就是ip port 要怎麼換位置還收的資料 12/04 18:50
6F：推 final01: 只看ip當然不準阿，不過這跟這板啥關係 12/04 18:54
7F：→ newversion: 偽造很難! 除非你把所有routing hop攻下 12/04 18:55
8F：→ neo5277: 怎麼會有人相信… 12/04 19:04
9F：→ dreamnook: 碗軍如果很懂ip捏造 他們就應該去打資訊戰不是發廢文 12/04 19:10
10F：推 pkro12345: 一樓正解= = 12/04 19:11
11F：→ pttworld: 你如果入侵ISP去改我就相信可以偽造 12/04 19:14
12F：→ pttworld: 跳板、代理伺服器這些頂多叫假冒 12/04 19:16
13F：推 vi000246: 偽造是駭客等級的技術吧 要入侵別的host建立跳板 12/04 19:21
14F：推 jason4571: 跟網軍認真幹嘛 他們連VPN這種新手村都不懂了 12/04 19:51
15F：推 somefatguy: 射後不理的可以 要溝通怎麼辦 12/04 20:30
16F：推 tipsofwarren: 可以看mac addr 如果協定知識夠強 12/04 20:42
17F：推 tipsofwarren: 用Wifi ip 連ptt 是路由器wan ip, 所以idcc ip才會 12/04 20:44
18F：→ tipsofwarren: 是楊手機路由 12/04 20:44
19F：噓 LinuxKernel: 你真相信是偽造喔?XD 12/04 20:47
20F：→ chuegou: 誰跟你偽造IP? 12/04 20:55
21F：推 MangoTW: 你有想過為什麼會共用 Wi-Fi 嗎？ 都是打麻將的牌咖喔？ 12/04 21:19
22F：推 alihue: 會說偽造 ip 的，請左轉，這裡是軟體工作版 12/04 21:29
23F：→ wellkom: 拜託你幹古也要有點知識.... 還偽造咧... 12/04 22:08
24F：推 Qbsuran: 說mac addr的可以回去看tcp/ip嗎 12/04 22:14
25F：→ Kennyq: 要駭進立法院伺服器並用跳板發文，蟑螂有那麼聰明嗎？ 12/04 22:16
26F：→ Kennyq: 如果那麼容易駭進，立法院的網管可以通通回家吃自己 12/04 22:16
27F：→ Kennyq: 蟑螂有那本事還需要當蟑螂領那一萬喔！ 12/04 22:17
28F：→ Kennyq: 駭近立法院都有很大問題了，駭進ISP，那可以進CIA了 12/04 22:19
29F：→ wellkom: 哈哈哈連mac_addr 都出現了，怎麼這麼歡樂.... 12/04 22:22
30F：→ pilor: 我錯了，抱歉 12/04 22:38
31F：→ pilor: 原本只是想討論用同一個IP 判斷不同的 Id 是同一人的可信度 12/04 22:38
32F：→ pilor: 下面那段知識不足多打的 12/04 22:38
33F：→ pilor: 網軍那個並不是我本來想要討論的 12/04 22:38
34F：→ x000032001: 有人可以幫轉就可板嗎 12/04 22:51
35F：推 luke72: 如果協定知識真的夠強 就不會講出tipsofwarren那種鬼話了 12/04 22:54
36F：噓 foxydog: = =還有人相信 笑死 12/04 22:55
37F：→ descent: 當然沒那麼容易, ip 只能查到某個資訊, 還需要別的資訊 12/04 23:20
38F：→ descent: 一起配合, 才能找到真正的人。 12/04 23:21
40F：→ yoche2000: 給大家複習的連結 陳年教材 12/04 23:57
41F：推 a12345x: 花一萬塊能請到是猴子吧 12/05 00:03
42F：→ a12345x: 期望猴子會什麼駭客技術 12/05 00:03
43F：推 gofigure: ptt的source code在github 可以去看看 12/05 00:13
44F：→ gofigure: 登入時的IP就存在fromhost 之後發文的IP都是從這來 12/05 00:14
45F：推 gofigure: 改source ip有個問題 就是你怎麼handshake? 12/05 00:22
46F：→ gofigure: 這變成攻擊範圍一下子往外延伸很多 12/05 00:24
47F：推 TheSoftwareP: IP就像住址一樣, 你可以在信封上填假的寄件人住址 12/05 05:44
48F：→ TheSoftwareP: 幹, 但你就收不到回信. 12/05 05:45
49F：→ TheSoftwareP: 綠委若說IP可能被盜用, 這樣,腦也可能被盜用. 12/05 05:45
50F：→ TheSoftwareP: 100%確定1450是從立院上網的, 有留log才能查房間 12/05 05:46
51F：噓 bill0205: 跟軟體工作板有什麼關系？ 12/05 07:04
52F：推 wildli0422: 立法院IP能被盜這個說法真的很智障 12/05 08:13
53F：→ pilor: 才疏學淺，推文受益良多 12/05 08:30
54F：→ superpandal: 用vpn的話不叫偽造 用別人的網路也不叫偽造 12/05 08:32
55F：噓 bnd0327: 軟工? 12/05 10:33
56F：推 tsairay: 入侵別台電腦轉發當跳板才可能換ip,但猴子水準沒那麼高 12/05 11:17
57F：→ tsairay: 水準超低的 12/05 11:18
58F：噓 robber1234: 你不會問卡神嗎 12/05 14:06
59F：→ acgotaku: 只能在應用層去改 一開始送出的頭檔 12/05 14:06
60F：→ acgotaku: 不可能改 不然三次握手第一次就丟ack 12/05 14:07
61F：推 Diveln: 我都用tor抓不到 12/05 14:33
62F：→ crossdunk: 用tor抓不到跟偽造成你想要的ip是不一樣的 12/05 14:42
63F：推 gmoz: 除了直接入侵到那台電腦之外 12/05 14:56
64F：→ gmoz: 要做中間人攻擊 表示立法院的網路機房你根本來去自如了吧 12/05 14:56
65F：→ gmoz: 都在走TCP的上的東西 講IP被偽造還蠻好笑的XD 12/05 14:57
66F：→ gmoz: 不然就是入侵PTT主機了吧 哈 12/05 14:57
67F：→ OhNo386: ip 偽造 handshake都過不了 12/05 15:27
68F：→ OhNo386: 你可以去看下ack攻擊 12/05 15:28
69F：推 howdiee: 如果是什麼公共WIFI那可能簡單點 但是那是立法院IP 12/05 15:31
70F：推 SuperSunny: 讓我想到去年偽裝17主管內鬥的匿名抹黑,上次GDG新竹還 12/05 17:28
71F：→ SuperSunny: 有碰到ChinaZZZ本尊. 忌妒羨慕恨,跳板匿蹤技術沒什麼, 12/05 17:29
72F：→ SuperSunny: 要陷害朋友,搞人家公司,演技夠好才是真技術, 12/05 17:29
73F：→ SuperSunny: 不然被抓到才來道歉,也是有夠丟臉的 12/05 17:29
74F：推 vi000246: 說不有可能是立法院的wifi被破解 站在外面也能連 12/05 17:54
75F：推 s37166117: 我都駭進192.168.0.1發文 12/05 18:33
76F：噓 tengentoppa: ip可以偽造哈哈哈，怎麼不說你家地址可以偽造 12/05 19:23
77F：→ x000032001: 說不定有exploit可以修改ptt記憶體呢= = 12/05 20:41
78F：噓 sxy67230: 版上一堆人網路協定都要重修了，幹，真的是鬼島，連工程 12/05 22:56
79F：→ sxy67230: 師都智商低弱了嗎？網站IP可以偽造，我笑了，連基本的 12/05 22:56
80F：→ sxy67230: 換手協定跟TCP/IP都要重修了。 12/05 22:56
81F：→ aszx4510: 偽造IP? 先看點書好嗎 12/05 23:41
82F：推 LinuxKernel: 騙騙文組可以 還真的很多人信 12/06 08:20
83F：噓 sxy67230: 這應該是電資大一計概就有教的TCP/IP跟換手協定，我這 12/06 09:31
84F：→ sxy67230: 種大一都在混的人都知道了。不管是tor、vpn、proxy的原 12/06 09:31
85F：→ sxy67230: 理都不是偽造IP，IP一定要真實存在才有辦法做三次握手 12/06 09:31
86F：→ sxy67230: 完成資料傳遞，tor傳遞到終端還是會有前一個路由的位置 12/06 09:31
87F：→ sxy67230: ，只是因為層層加密導致每個路由都只知道上面一個，所以 12/06 09:31
88F：→ sxy67230: 看起來就很像匿蹤而已。真正要做到偽造，我教大家一招， 12/06 09:31
89F：→ sxy67230: 修改封包的表頭，當然修改後一定沒有辦法完成三次握手， 12/06 09:31
90F：→ sxy67230: 但是TCP/IP本身就有漏洞就是當目標端寄ACK時對方沒回應 12/06 09:32
91F：→ sxy67230: 就會重傳，利用這點送大量偽造地址的信癱瘓對方網路，就 12/06 09:32
92F：→ sxy67230: 是DDos攻擊的一種方法。 12/06 09:32
93F：推 zaknafein: 全世界找一堆 dummy computer 一路跳還比較實際一點 12/06 15:10
94F：推 oopFoo: 推sxy大的解釋 12/06 17:02
95F：推 seal0903: 這什麼文，笑死 12/09 09:19
96F：噓 BigHeadDoggy: ... 12/13 14:34
97F：推 tipsofwarren: 一犬吠影 百犬吠聲 一堆連BSD Socket Programming 12/18 23:30
98F：→ tipsofwarren: 都不會的也急著來當老師咧！ 12/18 23:30
99F：推 tipsofwarren: Protocol 熟，ptt就寫自己的連線認証程式，裏面要包 12/18 23:33
100F：→ tipsofwarren: 什credential 隨意，這都沒搞懂就出來好為人師叭叭? 12/18 23:33
101F：→ tipsofwarren: 噗! 12/18 23:33