利用qq等聊天软件抓取真实地址

一.qq抓取会话ip

1.1 前言工作中接触到骗子居多会使用qq来进行诈骗，因为qq小号购买的成本性问题，所以骗子在这方面的使用很是猖獗。目前网上也有类似的很多这种工具，但是我还是自己去写出这个工具，为了不只是获取ip，而是为了更好的为了简化和做好自己的工作，目前通过ip落到人必须要3要素，ip，端口，时间。就是明确在什么时间，哪个ip的端口对你进行了连接。这样你获取到的信息才可以支撑公安办案的基本需求。1.2 程序思路我们需要获取ip，端口，时间，我们可以用wireshark进行抓包，然后用qq打电话，通过查询ip关键字，查看通信包的相关特征，然后通过Python的scapy包检测自己流量的这种特征，符合即是与你通电话的对象ip过程截图：

这里总结下：从python语言的特点，达到目的的步骤往往只有那一种，和perl有很大的差别，但是我们程序员的思路是真的不一样的，比如我在通过检查包中相关信息时，我的方法不是检测data包，反而去把包进行编码然后匹配关键字。

1.3 程序编写

#coding=utf-8from scapy.all import *import timedef packet_callback(packet): try: raw=packet[Raw] # print(hexdump(raw)) aa=hexdump(raw,dump=True) # print(str(aa)) if '02 00 48' in str(aa): print(time.strftime("%Y-%m-%d %H:%M:%S", time.localtime())) print("+++++++++++++++++++++++++++++++++++++++") print("[*] your_ip:%s"%packet[IP].src) print("[*] your_port:%s"%packet[UDP].sport) print("--------------------------------") print("[*] woof_ip:%s"%packet[IP].dst) print("[*] woof_port:%s"%packet[UDP].dport) print("+++++++++++++++++++++++++++++++++++++++") # print(packet.show()) # return except Exception as e : pass # print(e) # print(packet.show())# #开启嗅探sniff(prn=packet_callback,store=0)

1.4 扩展思路这算是一个小框架，可以扩展到微信获取会话ip,tg获取会话ip,只不过后2者需要会话好友接通才可以，每次只需要修改判断特定字符即可

二.被控端进行真实位置获取

2.1 前言从事安全工作的朋友，可能经常控敌方电脑，再每次控了对方电脑，对方不是物联网卡就是很难从ip上精准定位，我每次都要使用的一个cmd命令：netsh wlan show networks mode=bssid2.2 实际操作截图下面2个图是我控到国内的物联网卡设备后获取的bssid

通过查询发现，设备机器是在缅甸，也比较符合自己的判断，所以放弃而不是上面继续投入精力。

2.3 手机号获取经纬度这个就比较敏感了，但是目前只要你想获取，还是可以做到的，技术上无关。简单分享一个思路，国内物流行业，尤其是重大科技产品或者银行车都是会有车辆位置监控的，并不是都是gps产品定位，反而手机号经纬度定位是比较广的，只要你找到合适的厂家，就可以购买查询，基本上2元一次应该。目前网上不会公开出售，但是需要你耐心去挖掘。为了不影响他人利益，这里只提供一个思路，感谢理解！