WebRTC के माध्यम से स्थानीय आईपी पते का निर्धारण

WebRTC के माध्यम से, आप सिस्टम में सभी स्थानीय (NAT के पीछे) इंटरफेस की एक सूची प्राप्त कर सकते हैं।

जावास्क्रिप्ट कोड उदाहरण jsfiddle.net/GZurr

यह केवल ब्राउज़र में काम करता है जो WebRTC का समर्थन करता है, फिलहाल यह फ़ायरफ़ॉक्स और क्रोम है ।

इसका उपयोग ब्राउज़र के अधिक सटीक फिंगरप्रिंट प्राप्त करने के लिए किया जा सकता है, या, उदाहरण के लिए, वीपीएन पर बैठे वर्णों को उजागर करें, आईपी ​​और केईईपी ई ** लंड के लिए।

उपयोग में आसानी के लिए, मैंने एक js-sniffer बनाया जो पेज पर डाला जा सकता है और इसके काम के परिणाम को आसानी से देख सकता है: zhovner.com/jsdetector

बस पृष्ठ पर कोड डालें:

<script src="//zhovner.com/jsdetector.js?name=test"></script> 

जहां परीक्षण को उस शब्द से प्रतिस्थापित करना होगा जिसके द्वारा स्निफर का परिणाम उपलब्ध होगा: zhovner.com/jsdetector -test


स्क्रिप्ट में उल्लेखनीय चीजों में से उपयोगकर्ता पुनर्विक्रेता के पते का निर्धारण है।

स्क्रिप्ट RANDOM.detect.zhovner.com फॉर्म के कई यादृच्छिक उप डोमेन उत्पन्न करती है और उन्हें HTTP के माध्यम से एक्सेस करती है।

* .Detect.zhovner.com ज़ोन वाइल्डकार्ड द्वारा एक एनएस सर्वर को सौंपा जाता है जो रिसॉल्वर अनुरोधों को लॉग करता है, और जब साइटों तक पहुंचता है तो वह स्रोत पता देता है जिसमें से रिज़ॉल्वर आया था।

आपको यह ध्यान रखना होगा कि SSL प्रमाणपत्र केवल रूट डोमेन के लिए मान्य है, लेकिन * .detect.zhovner.com के लिए नहीं, इसलिए, https साइटों पर स्क्रिप्ट एम्बेड करते समय, HTTPS के माध्यम से डाउनलोड नहीं की गई सामग्री के बारे में एक चेतावनी प्रदर्शित की जाएगी।

युपीडी:

यह भी पता चलता है कि आप dl.dropboxusercontent.com/u/1878671/enumhosts.html नेटवर्क पर पड़ोसी मेजबान पा सकते हैं