网警抓人全过程

q8155128

别以为有vpn我找不到你（网警抓人全过程）


大致分为下列几种情况：

1.不用代理

网民发帖流程：

发帖人　→　ISP　→　服务器托管商　→　服务器

网警追踪流程：

网监　→　服务器IP　→　发帖人IP　→　发帖人ISP　→　档案

爆菊几率：100%



2.只用1层私人VPN

网民发帖流程：

发帖人　→　ISP　→　VPN　→　服务器托管商　→　服务器

网警追踪流程：

网监　→　服务器IP　→　VPN的IP　→　路由日志　→　链接者IP　→　链接者ISP　→　办网档案

爆菊几率：100%



3.用1层共用VPN

网民发帖流程：

发帖人　→　ISP　→　VPN　→　服务器托管商　→　服务器

网警追踪流程：

网监　→　服务器IP　→　VPN的IP　→　入侵VPN服务器　→　日志　→　链接者IP　→　链接者ISP　→　办网档案

爆菊几率：80%



4.用2层私人VPN

网民发帖流程：

发帖人　→　ISP　→　VPN1　→　VPN2　→　服务器托管商　→　服务器

网警追踪流程：

网监　→　服务器IP　→　VPN2的IP　→　入侵VPN2服务器　→　日志查VPN1　→　路由日志　→　链接者IP　→　链接者ISP　→　办网档案

爆菊几率：40%



5.用2层共用VPN

网民发帖流程：

发帖人　→　ISP　→　VPN1　→　VPN2　→　服务器托管商　→　服务器

网警追踪流程：

网监　→　服务器IP　→　VPN2的IP　→　入侵VPN2服务器　→　日志查VPN1　→　日志　→　链接者IP　→　链接者ISP　→　办网档案

爆菊几率：25%



6.用N层私人（共用）VPN后删掉VPN，如果发帖人有QQ

网民发帖流程：

发帖人　→　ISP　→　VPN1　→　VPN2　→　VPN3　→　VPN*n服务器托管商　→　服务器

网警追踪流程：

网监　→　服务器IP　→　访问网站　→　发帖人常用用户名　→　谷歌（百度）一下　→　查到QQ　→　找企鹅公司查近期登录IP

爆菊几率：100%



7.用N层私人（共用）VPN后删掉VPN，如果发帖人无QQ

网民发帖流程：

发帖人　→　ISP　→　VPN1　→　VPN2　→　VPN3　→　VPN*n服务器托管商　→　服务器

网警追踪流程：

网监　→　服务器IP　→　访问网站　→　发帖人常用用户名　→　谷歌（百度）一下　→　查到其他论坛注册的ID　→　找管理员查注册（登录）IP

爆菊几率：100%



8.用N层私人（共用）VPN后删掉VPN，如果发帖人再网上没有任何信息

网民发帖流程：

发帖人　→　ISP　→　VPN1　→　VPN2　→　VPN3　→　VPN*n服务器托管商　→　服务器

网警追踪流程：

网监　→　服务器IP　→　访问网站　→　无常用用户名　→　根据发帖内容（如北京市海淀区XX小区）　→　监控整个小区宽带　→　分析　→　找到IP

爆菊几率：80%（如果不是严重的问题，如判国之类的应该不会用这种蛋疼方法）



亮暴了的文章，让我笑的不行，可以说是个非常好的科普文章了，记得之前微博有人跟我说只要用了vpn或者跳板多来几层就能抓不到，其实没什么抓不到的，就看JC叔叔想不想抓你了，现在这个文章正好可以拍死他了，啦啦啦。

rm_rf_/

凡走过必留下痕迹，我只是悠闲的路过

rm_rf_/

这是我的IP，如下图，你猜我此时在哪里？我只用两台openwrt蹭了一个歪坏而已，没必要抓我吧

q8155128

rm_rf_/ 发表于 2015-12-26 21:15
这是我的IP，如下图，你猜我此时在哪里？我只用两台openwrt蹭了一个歪坏而已，没必要抓我吧

...

你这想法比上面的强多了。。。

爆菊几率：00%

蹭了别人的WIFI，抓的是别人。。。

学习了。。。非常感谢。。。

俺不花时间猜你在哪里呢。。。

q8155128

rm_rf_/ 发表于 2015-12-26 21:15
这是我的IP，如下图，你猜我此时在哪里？我只用两台openwrt蹭了一个歪坏而已，没必要抓我吧

...

俺想抓你就抓你

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=373636

rm_rf_/

村头张大爷家的狗，真不是我吃的。。。。。
好吧我承认错误，
昨晚作业没完成，被老爹揍了。。。
一气之下把他洗澡的照片发到了同学群里。。。。
我错了~
可这无忧论坛的IP记录有多准，瞅下图：我在青岛登陆的

eric6699

想抓你跑不掉

zengqcyxx

“其实没什么抓不到的，就看JC叔叔想不想抓你了”这句说到重点。

rm_rf_/

eric6699 发表于 2015-12-26 21:55
想抓你跑不掉

我在市南区，给你1年时间找到我！

wintoflash

来抓我吧

lbw2007

所以要想做坏事，需要记住几个关键点：
肉鸡的肉鸡，还有离开的时候清理日志

不说了，我去收一下快递

rm_rf_/

wintoflash 发表于 2015-12-26 22:12
来抓我吧

抓你全过程记录，兵分两路：
一路，我不会直接去抓你，我会把网站拥有者请进小黑屋，谈一谈，调取数据库中你的登录记录，找出几个重复地点，配合当地公安，从年龄、作息习惯、说话性格、性别等等。。。
逐步缩小范围。。。
另一路，调用国家黑客部队，严密分析你的数据包，逐步找出你的MAC物理地址，可以作为主要凭证。。。

邪恶海盗

zengqcyxx 发表于 2015-12-26 22:03
“其实没什么抓不到的，就看JC叔叔想不想抓你了”这句说到重点。

这句话说得对...

nmscl

是恶莫做，没人抓你。

hu.man

rm_rf_/ 发表于 2015-12-26 21:15
这是我的IP，如下图，你猜我此时在哪里？我只用两台openwrt蹭了一个歪坏而已，没必要抓我吧

...

抓別人，你也想太多了吧，蹭歪坏（罪加一等，偷盜罪）
別人的歪坏上難道不會留下你的两台openwrt網卡的卡號嗎？？
即便你改了卡號，那範圍也縮小了，只在歪坏有效距離上。

wj96202

q8155128 发表于 2015-12-26 21:20
你这想法比上面的强多了。。。

爆菊几率：00%

路由器有记录你的mac    如果真的是那种重要罪犯   p-o-l-i-c-e叔叔会分兵,一路沿街找路由器看其他路由器日志信息 因为wifi会不断搜索信号的.
还会尝试登录无安全的热点.这样很多路由器日志就能找到很多东西了.就很容易判断你的轨迹.不过家用路由器一般只保存几天,你的wifi可能用完就关掉了.所以这个一般不好办.
行为专家会分析判断你的行为调查附近监控去逐个排查可疑目标.然后就容易盯上你了.


二路根据mac就能查到你的手机厂商 根据厂家出厂记录就能知道销售方向和手机型号
运气好的话管控严格的渠道商就能知道手机销售到哪里去了.如果是淘宝买的没准就直接找到你相关信息了
有些品牌比如苹果啥的会上传所谓的反馈改进信息,其中基本包含了手机号码   基站小区,附近wifi等n多信息.
wifi万能钥匙之类软件很可能就记录了你的mac.就算这个软件不记录,国内那么多软件也记录了.比如uc浏览器你肯定用,qq你肯定用.
运气好直接根据app记录的信息直接关联了你的mac和手机号码.  就算没关联到手机号码,位置也差不多了,附近几百米而已.

现在你也许知道为何某些手机厂商会手机号码 iemi等很多信息了,特别是酷派我都懒得说了.
它收集完还会把你信息卖掉.所以垃圾短信自然就来了............
联想这样的厂商一般会默认把所谓的反馈关掉的. 但是小米之类厂家我就不用说了吧.还有的厂家默认一直开定位的,并不是gps,而是基站模拟定位,
然后这些信息卖给淘宝之类的,你手机淘宝就会推送附近商家信息了. 也许商家会有给你办理过会员卡....

还忘了说居委会大妈,单位保安等等有关部门

上面N多信息匹配下来  少年 还是把菊花洗干净吧




去年某天单位领导的领导突然挨个把我们叫去办公室大家都有点害怕,结果一进去发现 p-o-l-i-c-e叔叔,他就问你的某某同事最近心情如何啊   是否有发些牢骚 是不是愤青啊  喜欢看韩剧还是美剧还是日本av啊
喜欢军事类消息吗? 经常登陆那几个bbs啊   是不是有长焦相机啊 .很喜欢摄影吧? 当然了人家问的都是诱导的,不是这么直白,总是想谈心一样让你很容易说出来

我一直感觉那两个人不是 p-o-l-i-c-e  我感觉像国安局特工  他俩坐着的时候腰一直挺得直直的  腰部鼓鼓的  好像有家伙,而且看大领导那客气的样子比面对总裁还恭敬

rm_rf_/

hu.man 发表于 2015-12-27 09:09
抓別人，你也想太多了吧，蹭歪坏（罪加一等，偷盜罪）
別人的歪坏上難道不會留下你的两台openwrt網卡的 ...

鉴于你这么好学的份上，我就勉为其难说下，一台openwrt从学校百兆蹭网、并做下中继，学校歪坏是共享的，900多人，甚至更多。。。
第二台openwrt接收第一台，也做企业内部共享，500多人，甚至更多，而我用3070远程接收了第二台openwrt，听懂了没？
请问，我在哪里？
人人都有可能，人人都有罪！

q8155128

rm_rf_/ 发表于 2015-12-27 11:11
鉴于你这么好学的份上，我就勉为其难说下，一台openwrt从学校百兆蹭网、并做下中继，学校歪坏是共享的 ...

JC叔叔会

另可错杀1000，不可放过1个

q8155128

wj96202 发表于 2015-12-27 09:54
路由器有记录你的mac    如果真的是那种重要罪犯   p-o-l-i-c-e叔叔会分兵,一路沿街找路由器看其他路由 ...

就看有没蛛丝马迹啦。。。

坏坏小生

q8155128 发表于 2015-12-27 17:12
就看有没蛛丝马迹啦。。。

MAC是可以伪造的！~

q8155128

坏坏小生 发表于 2015-12-28 08:50
MAC是可以伪造的！~

赞同。。。

zds1210

同志们，天网恢恢啊，若要人不知，除非已莫为。

rm_rf_/

坏坏小生 发表于 2015-12-28 08:50
MAC是可以伪造的！~

根据TCP/IP底层协议，MAC伪造只不过针对上层网络设备，对于整个互联网来说，MAC都是最终那个设备的地址，
你用有线还是无线？有线可以顺藤摸瓜，无线可以定点定位（你不知道无线WIFI有方向性吗）
你这么幼稚的想法，我认为除了爆菊率2000%以外，还等于给菊花涂上了润滑剂。。。

rm_rf_/

lbw2007 发表于 2015-12-26 22:15
所以要想做坏事，需要记住几个关键点：
肉鸡的肉鸡，还有离开的时候清理日志

这也不是万全之策，层层追踪始终会留找到你！

坏坏小生

rm_rf_/ 发表于 2015-12-29 09:21
根据TCP/IP底层协议，MAC伪造只不过针对上层网络设备，对于整个互联网来说，MAC都是最终那个设备的地址， ...

你不知道无线信号消失后无法跟踪的吗，谁会傻到一直开着无线让你定点！~

lbw2007

rm_rf_/ 发表于 2015-12-29 09:26
这也不是万全之策，层层追踪始终会留找到你！

好的，你找到我了，我也是一个肉鸡，我也有被黑客黑过的日志。

没有什么万全之策，除非不做坏事

rm_rf_/

坏坏小生 发表于 2015-12-29 09:43
你不知道无线信号消失后无法跟踪的吗，谁会傻到一直开着无线让你定点！~

你不知道我这人很有耐心，专等你开了无线，再追踪你~
其实追踪无线只是幌子，还有其他办法，谁会傻到说实话告诉你！

apollooqm

你们要做啥“坏事”？抓你的是豪银还是怀淫？俺们只谈鸡术。

tdqk003

只要想抓没有抓不到的

2012liuwei

坛里寻 Ta 千百度，金币却在灌水处！