最近在準備CEH考試時，有一個項目是尋找目標的相關資訊，其中包含找出使用某IP位址的公司之相關資訊。這類的工具其實很多，現在甚至也有很多線上的工具可以免費使用。比較進階的就是除了文字的描述，還有附上該地區的地圖。地圖有使用專屬的，也有越來越多的工具使用Google Map。雖然之前我也用過這樣的工具，不過這次趁著準備考試時再次好好地使用了一下這類工具，也發現其實這類工具大多有一個很嚴重的問題存在。而我今天要談的就是其中表現比較不凡的工具。
在談這件事之前，我們要先知道在網際網路的系統上通常可以透過兩種方式加以識別。一般人比較熟悉的是所謂的電腦名稱(host name+domain name，如www.google.com)。要取得這類的名稱，通常必須先向某些特定的單位申請網域名稱(如google.com)的使用權，而申請時的資料，可以透過whois的機制加以查詢。所以，只要知道電腦名稱/網域名稱，我們可以很簡單的就知道申請公司的名稱、住址、連絡人等相關資訊。識別電腦的另外一個方式就是所謂的IP位址(如72.14.235.147)。這類IP位址的發放，全球根據地區分成五個管理的單位(見註一)。各地ISP業者在申請到特定的IP位址範圍後，再發放給實際需要的客戶。所以我們可以透過相關的工具或這些單位的網站，查到擁有某特定IP位址的ISP業者。
至於電腦名稱與IP位址的對應，在網際網路上主要是透過DNS的服務來達成。所以，我們可以從電腦名稱找尋對應的IP位址(稱之為正向查詢)。也就是說我們知道電腦名稱，不但可以查到公司的名稱、住址等資訊，還可以知道所對應的IP位址之ISP業者。反之，如果我們只知道IP位址，若想知道這個IP位址是哪個公司在使用的，則必須先透過反向查詢的方式找出對應的電腦名稱。可惜的是，除非有特別提出，否則一般就算是向ISP業者申請固定式的IP位址，他們也不會主動幫你設定反向查詢(沒有正確的設定反向查詢，有些網際網路的服務可能會不正常，不過這個不是我今天的重點)。而對於動態式的IP發放，那就更不用說了。另外，有時候多個電腦名稱也可能共用一個IP位址，此時反向查詢的結果也通常不是你想要的。也因此，只知道IP位址要查到公司等資訊通常機會是比較小的。不過，一般在攻擊是先選定特定的公司(網域名稱)，而不是特定的IP位址。而只針對IP位址的攻擊(如亂槍打鳥式攻擊)，通常也不在乎是哪家公司。所以對攻擊者來說，這類的問題不大。
知道了上述的事情，我們來看看一般所謂IP位址對應所在區域的工具是如何透過IP位址知道這個IP位址所在的地區。根據前述，我們知道有IP位址，我們可以知道擁有該IP位址的ISP業者，甚至有可能查到對應電腦名稱的註冊公司，所以我們手邊有了ISP業者的地址與公司的地址。而一般工具所顯示的城市地區，其實就是ISP業者的地址。當然，如果兩個地址相比較，顯然ISP業者的地址是比較可信的，因為公司可以到任何國家註冊網域名稱，但是ISP業者的業務區域卻是固定的。不過ISP業者的業務區域雖然固定，但卻不是侷限於一個城市內，所以這樣的資訊，其實準確度依舊是有很大的疑問。我服務的公司剛好有南北兩個辦公室，我查了一下我們南部辦公室使用的IP位址，幾乎所有的工具都顯示所在地是台北。是的，我們申請的ISP業者是註冊在台北，但是該IP卻不是使用在台北的區域。僅有兩個工具，正確的顯示了我們南部辦公室所在的區域。一個是IP Address Locator，另一個則是IP2Location Database。前者是免費的工具，後者則是要付費的。前者在網站也特別提到他們是透過分析網路流量的方式，找出特定IP位址所在的區域，而不是透過前述的註冊資料。而且IP Address Locator也對應到了Goolge Map，算是一個方便而實用的小工具。所以，下次當你想到知道使用某個IP位址/電腦名稱的主機來自哪裡，別忘了問一下IP Address Locator。
註一(參考自The CEH Prep Cuide)：
在談這件事之前，我們要先知道在網際網路的系統上通常可以透過兩種方式加以識別。一般人比較熟悉的是所謂的電腦名稱(host name+domain name，如www.google.com)。要取得這類的名稱，通常必須先向某些特定的單位申請網域名稱(如google.com)的使用權，而申請時的資料，可以透過whois的機制加以查詢。所以，只要知道電腦名稱/網域名稱，我們可以很簡單的就知道申請公司的名稱、住址、連絡人等相關資訊。識別電腦的另外一個方式就是所謂的IP位址(如72.14.235.147)。這類IP位址的發放，全球根據地區分成五個管理的單位(見註一)。各地ISP業者在申請到特定的IP位址範圍後，再發放給實際需要的客戶。所以我們可以透過相關的工具或這些單位的網站，查到擁有某特定IP位址的ISP業者。
至於電腦名稱與IP位址的對應，在網際網路上主要是透過DNS的服務來達成。所以，我們可以從電腦名稱找尋對應的IP位址(稱之為正向查詢)。也就是說我們知道電腦名稱，不但可以查到公司的名稱、住址等資訊，還可以知道所對應的IP位址之ISP業者。反之，如果我們只知道IP位址，若想知道這個IP位址是哪個公司在使用的，則必須先透過反向查詢的方式找出對應的電腦名稱。可惜的是，除非有特別提出，否則一般就算是向ISP業者申請固定式的IP位址，他們也不會主動幫你設定反向查詢(沒有正確的設定反向查詢，有些網際網路的服務可能會不正常，不過這個不是我今天的重點)。而對於動態式的IP發放，那就更不用說了。另外，有時候多個電腦名稱也可能共用一個IP位址，此時反向查詢的結果也通常不是你想要的。也因此，只知道IP位址要查到公司等資訊通常機會是比較小的。不過，一般在攻擊是先選定特定的公司(網域名稱)，而不是特定的IP位址。而只針對IP位址的攻擊(如亂槍打鳥式攻擊)，通常也不在乎是哪家公司。所以對攻擊者來說，這類的問題不大。
知道了上述的事情，我們來看看一般所謂IP位址對應所在區域的工具是如何透過IP位址知道這個IP位址所在的地區。根據前述，我們知道有IP位址，我們可以知道擁有該IP位址的ISP業者，甚至有可能查到對應電腦名稱的註冊公司，所以我們手邊有了ISP業者的地址與公司的地址。而一般工具所顯示的城市地區，其實就是ISP業者的地址。當然，如果兩個地址相比較，顯然ISP業者的地址是比較可信的，因為公司可以到任何國家註冊網域名稱，但是ISP業者的業務區域卻是固定的。不過ISP業者的業務區域雖然固定，但卻不是侷限於一個城市內，所以這樣的資訊，其實準確度依舊是有很大的疑問。我服務的公司剛好有南北兩個辦公室，我查了一下我們南部辦公室使用的IP位址，幾乎所有的工具都顯示所在地是台北。是的，我們申請的ISP業者是註冊在台北，但是該IP卻不是使用在台北的區域。僅有兩個工具，正確的顯示了我們南部辦公室所在的區域。一個是IP Address Locator，另一個則是IP2Location Database。前者是免費的工具，後者則是要付費的。前者在網站也特別提到他們是透過分析網路流量的方式，找出特定IP位址所在的區域，而不是透過前述的註冊資料。而且IP Address Locator也對應到了Goolge Map，算是一個方便而實用的小工具。所以，下次當你想到知道使用某個IP位址/電腦名稱的主機來自哪裡，別忘了問一下IP Address Locator。
註一(參考自The CEH Prep Cuide)：
- American Registry for Internet Numbers (ARIN): North America
- RIPE Network Coordination Centre (RIPE NCC): Europe, the Middle East and Central Asia
- Asia-Pacific Network Information Centre (APINC): Asia and the Pacific Region (台灣)
- Latin American and Caribbean Internet Address Registry (LACNIC): Latin America and the Caribbean region
- African Network Information Centre (AfirNIC): Africa
文章標籤
全站熱搜
你好！請問如何用所在地址查詢該ip位址。謝謝！
帳號:my0212 永恆黑online 官網: http://www.yhdk2.com 2018全新開啟 實力證明一切 王者絕非偶然 1- 永恆黑online 今日火爆開啟 經驗倍率 500倍 金幣爆率 500倍 掉寶倍率 500倍 2- 新添加全新特效 全新外觀 全新武器 全新寵物 全新設置 3- 全新新人助力方案已經上線 新人上線可贈送+9套裝助力升級 助力大禮包 4- 告別無聊的刷怪升級高經驗倍率副本助你30分鐘滿級滿級了難道就是終點嗎 當然不是！ 5- 永恆特殊設計的轉生系統 轉生過後提升屬性點 在超神路上助你一臂之力 挑戰獨特設計的各種副本BOSS以及野外定期刷新的BOSS 收集各種材料換取極品裝備平民玩家同樣也可以是大佬。 6- 開放大量副本刷材料換取稀有極品還有很多你沒見過的獨特BOSS等你來挑戰 開放大量物品材料兌換活動 點券金條只是時間問題 7- 除了定期更新野外boss而外 技術還會在心情不錯的時候給玩家發放福利 各種特殊BOSS 各種給力掉落 期待你的到來 8- 全新反外掛程式系統,經典上線 杜絕外掛程式一旦發現永久封號刪除數據。 9- 註冊方式：請在網站服務中心註冊遊戲賬號。 10- 補助NPC：各大NPC可以兌換物品與職業技能。 11- 強化次數：遊戲套裝+10給予強大的屬性數值。 12- 打洞次數：武器4洞、防具4洞 可鑲嵌寶石。 13- 翅膀進階系統：翅膀可進階 每進階一次，將有質的提升。 14- 武器進階系統：武器可進階 每進階一次，將有質的提升。 15- 防具進階系統：防具可進階 每進階一次，將有質的提升。 16- 系統獎勵：到達等級，在平靜河谷擺攤後有機會獲得獎勵。 17- 出生送新手+9套裝，特定遊戲物品禮盒，時間為7天。 18- 自製裝備、道具、都可在特殊地圖以及特殊BOSS掉落取得。 19- 遊戲簡介： 歡迎大家進入暗黑遊戲旗下的永恆暗黑傳說 請記住我們的永久域名：WWW.YHDK2.COM 遊戲將分階段開放，進度如何，由你們來決定 感謝大家的支持，有你們的支持，我們會做的更好 長久穩定 精心設置 願大家在這裡玩的開心快樂. 20- 升級路線： 新建角色出生為1級，一級一點技能，五點屬性點。 （送新人保護首飾一套，1-160級可用，超過等級無法使用） 玩家可以通過傳送NPC，傳送至第一個地圖，秋暮之林砍怪升級，升級路線採用暗黑 復古升級路線，詳細路線如下： 秋暮之林，永冬雪原，女神神殿（可升到60級直接去沙漠），九曲冰谷，異教徒地穴 赤龍沙漠（可在赤龍沙漠升級到60去貧瘠也可以沙漠傳送到安息海岸，自行選擇）， 安息海岸，火山島，貧瘠之城（記得做內城任務哦），黑龍墓地，詛咒迷宮（有副本） 海底遺跡，惡魔廢墟，亡靈結界，死亡絕地，幻獸領地，德拉比斯，艾倫恩 之所以開放這麼地圖，完全是懷舊，各個圖有不同的風景，你還記得那些年嗎？ 升級路線不固定，玩家可自行選擇，等級足夠，有經驗即可。 註：死亡魔界，足球副本升級，本服為長久服。 打怪經驗以及升級經驗都經過了細緻的調整 21- 爆率設置： 不同等級地圖，掉落對應等級物品，防具，武器，首飾，應有盡有 1-130武器，1-130防具，1-130首飾，野外掉落100%亮金 無需強化，無需附魔，升級的同時，讓你滿足PK的慾望 130之後的幾率掉落亮金物品，玩家要耐心去積累了 翅膀兌換道具以及強化兌換道具在冰湖山地掉落 坐騎兌換道具道具在幻獸領地掉落 時裝兌換道具以及寵物兌換道具在德拉比斯野外掉落 徽章兌換道具在艾倫恩活動掉落 強化石，附魔石，鑄孔垃圾石頭在冰湖山地掉落 各大地圖幾率掉落銀條金條，暗黑幣（可強化），月光之塵（道具解封物品） 以及各種隱藏地圖的傳送卷軸，護盾藥水也可在野外打到哦。 22- 強化說明： 裝備說明：目前武器開放195，防具開放至185 強化說明：完全同步官方 挖孔說明：完全同步官方 附魔說明：完全同步官方 摘除寶石：完全同步官方 註：武器防具首飾強化成功率同步。 附魔無變態屬性。 23- 金幣獲取： 本服遊戲幣異常珍貴，野外掉落偏少。 獲取方式： 1：野外刷怪掉落 2：死亡魔界活動搶錢 3：BOSS掉落金幣寶箱召喚卷 4：商城購買彩票。 不管遊戲與現實，我們都離不開錢 本服金幣異常珍貴，下面提供相對獲取方法 土豪：直接商城買買買，你們快捷方便，我又能賺錢，一舉兩得，感謝支持！ 屌絲：1：野外刷怪掉落 2：死亡魔界活動搶錢 3：刷出極品道具賣錢 人生入戲，戲如人生，怎麼賺錢，怎麼生存，都靠你們自己。 24- 遊戲副本： 105暗影結界副本： 掉落5% 6% 7%屬性石頭，以及防具鑲嵌石 艾倫恩副本： 購買點數，軍銜積分。 艾倫恩衛城時間：16:00，20:00，24:00，一天三次 註：目前除了已備註說明開放的副本，其餘副本均無經驗、無金幣、物品掉落 開放副本：暗影結界（不作多說，自行研究） 艾倫恩（完成艾倫恩活動方可進入） 艾倫恩衛城時間：16:00，20:00，24:00，一天三次 註：目前除了已備註說明開放的副本，其餘副本均無經驗、無金幣、物品掉落 25- 相關活動： 1：固定活動 死亡魔界（搶錢專用），每天晚上6點，10點，各一場。 開放DKS死亡魔界線路。 破滅軍團活動高經驗升級。 皇家對戰，2V2，5V5，隊伍對戰。 皇家對戰時間：01:00~02:00 / 07:00~08:00 / 13:00~14:00 / 19:00~20:00 / 組隊對戰時間：03:00~04:00 / 09:00~10:00 / 15:00~16:00 / 21:00~22:00 / 破滅軍團活動：14:00, 23:00 破滅軍團活動掉落：金條，銀條，月光之塵，盾藥。 每個怪必掉兩樣物品，高爆率。 26- 戰場競技： 戰場競技進入條件：2人可入場 皇家競技開放時間：01:00~02:00 / 07:00~08:00 / 13:00~14:00 / 19:00~20:00 / 隊伍競技開放時間：03:00~04:00 / 09:00~10:00 / 15:00~16:00 / 21:00~22:00 / 27- 永恆黑online 官網: WWW.YHDK2.COM 2018全新開啟 實力證明一切 王者絕非偶然