Problema risolto Wireshark!

[lello83]

Salve, vorrei con wireshark rilevare IP di persone con cui chatto su facebook, sono riuscito a mettere questo filtro "http.request.full_uri contains facebook"; ma mi rileva solo persone che mi mandano tramite chat link, foto, video, ecc; poi faccio Follow TCP Stream e copiando host e get riesco in url riesco a risalire al link, il problema è che vorrei risalire l'indirizzo IP, e fino ad ora son riuscito a risalire solo all'indirizzo ip di facebook.
Sapete aiutarmi ???

 

[xFonzi]

Riferimento: Wireshark!

Sei sicuro di aver messo bene il filtro contains facebook?

 

[lello83]

Riferimento: Wireshark!

Sei sicuro di aver messo bene il filtro contains facebook?

Il mio filtro è http.request.full_uri contains facebook , poi se ne esiste un altro non ne sono a conoscenza.
Ma il problema come ho scritto prima, non è che non riesco a visualizzare i pacchetti di facebook (riesco solo in quelli che in chat mi mandano link, foto o video, mentre se scriviamo normalmente non mi da nulla), il problema vero che non riesco a rilevare l'indirizzo ip dell'utente connesso a fb che sta chattando con me, ma solo l'ip di facebook, quando vado a geolocalizzare l'ip 31.13.64.32 mi porta in Irlanda, mentre io voglio l'ip della persona che sto chattando non l'ip di facebook

 

[xFonzi]

Riferimento: Wireshark!

Il mio filtro è http.request.full_uri contains facebook , poi se ne esiste un altro non ne sono a conoscenza.
Ma il problema come ho scritto prima, non è che non riesco a visualizzare i pacchetti di facebook (riesco solo in quelli che in chat mi mandano link, foto o video, mentre se scriviamo normalmente non mi da nulla), il problema vero che non riesco a rilevare l'indirizzo ip dell'utente connesso a fb che sta chattando con me, ma solo l'ip di facebook, quando vado a geolocalizzare l'ip 31.13.64.32 mi porta in Irlanda, mentre io voglio l'ip della persona che sto chattando non l'ip di facebook

Ma siamo sicuri che il problema sia l'ip sia quello di facebook?
Dipende anche da cosa usi per geolocalizzare l'ip, spesso non funzionano bene...

 

[AAmin]

Riferimento: Wireshark!

Facebook è mmolto sicuro e questo lo sappiamo tutti, non permettere di far prendere l'ip di un qualsiasi utente, wireshark se non usato con qualcos'altro è totalmente inutile perchè sniffa informazio criptate, fose con un arp poisoning puoi ovviare al tuo problema ma è troppo difficile e pericoloso, l'unico modo per visualizzare l'ip di uno con cui stai chattando su facebook è che sia nella tua rete lan, e non penso tu voglia così ovviamente, quindi è impossibile.

 

[lello83]

Riferimento: Wireshark!

Ma siamo sicuri che il problema sia l'ip sia quello di facebook?
Dipende anche da cosa usi per geolocalizzare l'ip, spesso non funzionano bene...

per geolocalizzare uso mostraip.it, il mio ip me lo rileva a qualche km di distanza massimo
--------------- AGGIUNTA AL POST ---------------

Facebook è mmolto sicuro e questo lo sappiamo tutti, non permettere di far prendere l'ip di un qualsiasi utente, wireshark se non usato con qualcos'altro è totalmente inutile perchè sniffa informazio criptate, fose con un arp poisoning puoi ovviare al tuo problema ma è troppo difficile e pericoloso, l'unico modo per visualizzare l'ip di uno con cui stai chattando su facebook è che sia nella tua rete lan, e non penso tu voglia così ovviamente, quindi è impossibile.

Potresti spiegarmi come fare arp poising? Almeno linkami una guida ;)

 

[xFonzi]

Riferimento: Wireshark!

per geolocalizzare uso mostraip.it, il mio ip me lo rileva a qualche km di distanza massimo
--------------- AGGIUNTA AL POST ---------------

Potresti spiegarmi come fare arp poising? Almeno linkami una guida ;)

Fidati, non fa per te... Però ti spiego cos'è :
ARP oppure Address Resolution Protocol è un tipo di attacco che funziona trasmettendo un messaggio attraverso una rete, per determinare l'indirizzo M.A.C
In pratica eseguendo questo attacco riceverai un pacchetto di risposta con l'indirizzo Mac
Comunque, roba complicata e rischiosa.

 

[AAmin]

Riferimento: Wireshark!

per geolocalizzare uso mostraip.it, il mio ip me lo rileva a qualche km di distanza massimo
--------------- AGGIUNTA AL POST ---------------

Potresti spiegarmi come fare arp poising? Almeno linkami una guida ;)

ho appena visto, neanche con quello si può, ti posso comunque consigliare una cosa semplice e veloce, crei una pagina web molto semplice su altervista con un codice php che prenda l'ip del visitatore (quindi innocuo, niente fake login e robette del genere) linki il sito alla vittima e bam! hai il suo ip

 

[xFonzi]

Riferimento: Wireshark!

ho appena visto, neanche con quello si può, ti posso comunque consigliare una cosa semplice e veloce, crei una pagina web molto semplice su altervista con un codice php che prenda l'ip del visitatore (quindi innocuo, niente fake login e robette del genere) linki il sito alla vittima e bam! hai il suo ip

Infatti dicevo io che prendeva solo l'indirizzo M.A.C...
Comunque Secondo me ha ragione Scontrino...

 

[AAmin]

Riferimento: Wireshark!

@lello83 hai risolto?

 

[lello83]

Riferimento: Wireshark!

@lello83 hai risolto?

Risolto rinunciandoci.... o meglio cercando altre strade.... tipo collegato da remoto sul suo pc... un keylogger, ecc

 

[AAmin]

Riferimento: Wireshark!

Risolto rinunciandoci.... o meglio cercando altre strade.... tipo collegato da remoto sul suo pc... un keylogger, ecc

Si in effetti non è molto facile, rinomino come risolto e sposto