    Вы - охотник

         Оговорюсь, что мы будем исходить из предположения, что имя домена
    или IP адрес пользователя в IRC подделать очень сложно,  и подавляющее
    большинство людей этим не занимаются, хотя такие методы и есть.
         На ум   приходят   два   метода:   IP  spoofing  и  использование
    специального прокси сервера,  способного  поддерживать  IRC  протокол.
    Техника,   называемая   IP   spoofing  (обман  IP),  весьма  сложна  в
    применении.  Хакерские сайты предлагают  пользователям  Windows  95  с
    версией Winsock 2.0 и выше несколько программ для подобных проделок.
         1. Поиск пользователей  по  домену,  имени,  и  userid.  Довольно
    мощным  средством  поиска  по  какой-либо известной части информации о
    пользователе (или  группе  пользователей)  является  команда  /who,  о
    которой  почему-то  нет  ни  слова в mIRC'овском Help файле.  Странно,
    правда. Делая  запрос  о  пользователе  командой  /whois,  мы   обычно
    получаем примерно такой текст:

    ShowTime  ~mouse@ml1_12.linknet.net * May flower
    ShowTime on #ircbar #newbies
    ShowTime using Oslo-R.NO.EU.Undernet.org  [194.143.8.106]  Scandinavia
    Online AS
    End of /WHOIS list.

         Команда /who позволяет задать маску для поиска  пользователей  по
    любой части их доменного имени,  userid или имени (то, что в поле Real
    Name). Допустим, мы ищем людей из домена global.de. Синтаксис таков:

    /who *global.de*

         Или ищем всех пользователей из Сингапура:

    /who *.sg*

         Или мы уже общались с господином  ShowTime,  и  хотим  найти  его
    опять:

    /who *mouse*, или
    /who *flower*

         Так же  могут  найти  и  вас,  если вы не воспользуйтесь командой
    /mode $me +i, как было описано выше.
         2. Определение адреса электронной почты. Задача довольно сложная,
    но иногда выполнимая. Начнем с лобовой атаки. Команда /ctcp ShowTime
    userinfo   (или,  проще,  через  меню)  покажет  нам  e-mail  address,
    указанный  самим  пользователем.  Поскольку  мало  кто  сообщает  свой
    настоящий   адрес,   надежды  на  правдивый  ответ  мало.  Если  домен
    полученного адреса совпадает с тем,  что следует за знаком @ в ответе,
    полученном  на  запрос /whois,  то вероятность того,  что адрес указан
    правдивый, повышается.
         Следующая возможность  -  использовать информацию,  содержащуюся в
    ответе на запрос /whois.  Имя домена подделать крайне сложно,  поэтому
    мы  наверняка знаем,  что пользователь ShowTime из домена linknet.net.
    Это первый шаг.  Часто вместо буквенной строки после знака  @  следует
    цифровой IP адрес,  который по той или иной причине не определился при
    подключении пользователя к серверу.  Его можно  попытаться  определить
    командой  /DNS  ShowTime.  Если  результат  получен,  то  переходим  к
    следующему  абзацу.  Если  нет,  то   попробуем   еще   один   способ.
    Воспользовавшись программой                  WS                 Ping32
    (http://www.glasnet.ru/glasweb/rus/wsping32.zip),     или     CyberKit
    (http://www.chip.de/Software/cyber.zip), сделаем      TraceRoute     с
    указанием цифрового адреса.  Программа проследит  путь  от  вашего  IP
    адреса   до   искомого   IP,  принадлежащего  ShowTime.  Последний  из
    определившихся по имени адресов укажет,  скорее всего,  на имя  домена
    пользователя.
         Едем дальше.  У нас есть  либо  полное  имя,  соответствующее  IP
    адресу пользователя под кличкой ShowTime (ml1_12.linknet.net), либо, в
    худшем случае,  только имя домена (linknet.net).  В первом  случае  мы
    можем  попытаться,  воспользовавшись  командой finger (либо в одной из
    двух вышеупомянутых программ,  либо прямо  в  mIRC,  где  есть  кнопка
    Finger прямо на Tool Bar'е),  определить всех текущих пользователей из
    домена linknet.net.  Для этого мы делаем  finger  адреса  @linknet.net
    (userid  не указываем).  При удачном стечении обстоятельств мы получим
    что-нибудь в этом роде:

    Trying linknet.net
    Attempting to finger @linknet.net

    [linknet.net]
    Login       Name       TTY     When          Where
    root     0000-Admin   console  Fri 16:27
    henroam  John Brown    pts/1   Tue 10:57  pckh68.linknet.net
    pailead   Jack White   pts/2   Tue 11:03  ml4_17.linknet.net
    oneguy  Michael Lee    pts/3   Tue 11:08  ml1_12.linknet.net
    sirlead6 Joan Jackson  pts/4   Tue 11:05  ml4_16.linknet.net

    End of finger session

         Вот он наш ml1_12,  принадлежит oneguy@linknet.net.  Отметим, что
    иногда информация в ответ на finger-запрос может  быть  выдана  только
    пользователю из того же домена,  к которому принадлежит адрес, который
    вы хотите идентифицировать.  Решение простое:  найдите пользователя из
    искомого домена  (/who *linknet.net*),  и попросите его сделать finger
    запрос.
         И в  первом,  и во втором случае есть еще одна возможность.  Если
    охотнику известно реальное имя или  фамилия  искомого  пользователя,
    можно   послать  figer-запрос  в  виде  имя@домен  или  фамилия@домен.
    Например,  finger  на  John@some.net  может  нам  дать   список   всех
    пользователей по имени John с их login'ами.
         Вот, пожалуй,  и все известные автору средства,  которые  есть  у
    охотника. А  выяснив  ваш  e-mail адрес,  охотник может выяснить и
    ваше реальное имя.  Как?  Читайте в разделе ИДЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЯ
    ПО E-MAIL.
вверх