Sporing af stjålet computer

Hvis der er en hacker der vil prøve at spore den, når den er online, er hans e-mail:
kasper.olsen@ofir.dk
please hjælp!

Få fat i politiet.

Kasper Olsen
14 år gammel
Og bor i Ringsted.

Er Kasper din kammerat ? Eller er det ham som har snuppet den ?

Jens K

Ja, det er teknisk muligt, men temmeligt omstændigt. For det første skal du finde ud af hvilket IP nummer din vens maskine sidder har nu. Hvis du kan se i din egen msn at han er online, burde du kunne sende noget data (eks. et chat request) og vha. en netværks sniffer kan du finde IP nummeret. Test det først med en ikke-stjålet computer, så du har styr på, hvordan det virker. Det vil jo se lidt mærkeligt ud, hvis "tyven" får 100 chat requests i timen fra samme person...

Når du har IP nummeret skal du finde ud af, hvilken udbyder der har dette ipnummer. nslookup [ipnummer] vil ofte kunne afsløre dette, eller skal du bruge ripe (www.dkhostmaster.dk har et link) og derigennem finde ISPen.

Når du har dette er resten op til politiet. Alt afh. af om det er fast IP eller dynamtisk tildelt skal ISP'en så kigge i opkalds logfiler (hvis de da overhovedet har sådanne) og så begynder du at nærme dig...

Det lyder nemt ik'? :-)

Held og lykke.

JP

Hvis du har hans IP nr, så skal du bare skrive dato og klokkeslæt ned, og ringe til politiet, og oplyse Dato/tid og IP. Så finder de ud af resten :)

Jens K

Jeg går i skole, så jeg kan ikke "overvåge" den 24/7, men indtil videre har han vidst ikke været online...

Jeg er ikke så god til det med ip-adresser, hvad er isp´en?

Det bliver noget af en detektivopgave - lad os bare tag den som en udfordring!
I kan altså se den nu når den er logget på?Bruger den det indbyggede modem(hvis den har)?
Hvis i kan provokere brugeren til at sende en mail kan vi spore den ret præcist.

Jeg har ikke hans ip-adresse.... Hvor finder jeg en sniffer og hvordan bruger man sådan en???

Er Kasper.olsen din kammerat eller ham som har stjålet den ?

Jens K

Det er ikke ham der har stjålet den!

Ok, hvis du indtaster mailadr. på ICQ, så får du nemlig en frem som hedder Kasper Olsen som bor i Ringsted.

Har du mulighed for at lade din pc stå tændt i lægere tid? så kan det måske lade sig gøre at logge din MSN når tyven er på.

Har i skrevet sammen med ham ?

Du er nødt til at fortælle alt hvad du ved, hvis vi skal finde frem til hvem det er.

Jens K

Det er ham, men han  bruger ikke icq mere...

Vi har ikke set at tyven har været online, jeg ved ikke hvad mere jeg kan fortælle...?

Ok, det lyder som om det bliver en meget svær opgave, hvis han ikke har været online, så tror jeg ikke det er muligt at finde den, den vej igennem. Desværre.

Jens K

Ok, men lader lige spørgsmålet stå lidt endnu...

Overvej lige min mulighed. Hvis i sender en mail til pcén som han kan finde på at svare på, men det er nok sidste udvej inden tyven begynder at formattere....

Der er flere muligheder for at aflure ip adressen. Send en HTML mail, der kontakter en server på Internettet. Så har du hans offentlige IP adresse.

ISP=Internet Service Provider, dvs. din Internet udbyder (TDC, Cybercity eller hvem det nu er).

Tror nu, at det er spild af tid. For at det overhovedet skal lykkes, skal tyven (eller aftager) bruge maskinen uden at reinstallere softwaren. Mon ikke du bare skal lade det ligge, og håbe på forsikringsselskabet udbetaler til en ny?


JP

Du skal endten have fat på MSN og se om de ka få se hans IP, ellers er du nød til at sende personen en fil over MSN... så kan man se IPen med netstat...

Lav evt. en fremmed MSN adresse og add ham.. skriv du savner en at chatte med, etc. og så prøv at sende ham en fil. Helst en af en rimelig størrelse,.... så du har tid til at finde IPen... der oprettes nemlig direkte kontakt til hans PC og du kan på den måde få fat på IPen.


Hacking MSN is actually VERY simple.  Msn is designed to route the connection through a microsoft server while you are chatting.  However, when a file is sent, a DCC (direct connection) is created.  This was purposely done because otherwise microsoft would waste alot of bandwidth so a direct connection is made.  This is your chance.  Make a file transfer occur between u and a victim (try to send a big file), open up your command prompt (run "cmd" in NT/XP or "command" in 9X to get into prompt) and run netstat. usually the MSN targets IP would be above port 2000. enjoy. 


If u recieve some crap like gux1-43.primus.com as the target, do a reverse DNS lookup on it. However, this occurs very rarely, mostly u will recieve a clear IP.

Har I fundet ud af noget?

lige en kommentar, hvis du vil undgå det bøvl med din egen, hvis en langfingret får fat i den, så køb programmet pc-finder og installer. så kan man internationalt finde pc-en når den logger på, selv om den bliver formatteret.

ejoergensen>> Der er absolut ingen mulighed for at PC-Finder kan aktiveres, hvis harddisken har været formateret. _Ingen_ programmer overlever dette. Ydermere kan det kun installeres på styresystemerne Windows 98®, Windows 2000® og Windows XP®.

spooolll>> Bedste råd er fra jpvj: Lad slaget gå sin gang, og lad forsikringsselskabet ordne det.

Sporinger af IP-adresser er ikke det skolebørn er bedst til.

Nej, men det er teleselskaberne.
sørg for at få taget screenshots hvis I finder hans IP.
og så få en dommerkendelse, så skal teleselskabet udlevere oplysningerne.

Hej
En helt anden ting er vel at "tyven" jo muligvis formaterer harddisken og dermed sletter min msn account. Derfor vil du nok ikke have meget held til at opspore den via msn!

bad luck!!

dach: Du har ikke ret, for PC- Finder virker også på hardwarens nummer (mac-adresse f.eks). Du installerer programmet og tilmelder dig en international database som Teleselskaberne administrerer. Når de opdager at den hardware prøver at koble op og nummeret er meldt stjålet, kan de blokere opkaldet og spore pc-en.

ejoergensen:

Jeg forstår dig ikke helt, det kan godt være man installere programmet, og opretter sig på deres hjemmeside.

Men hvis man formattere computeren, og går online igen (Uden PCFinder), så bliver man jo ikke tjekket af deres database. De kan jo ikke tjekke brugere som ikke har programmet installeret, og for at være ærlig, hvis jeg havde stjålet en bærbar, så ville jeg nok ikke installere PCFinder lige efter ;)

Jens K

ejoergensen>>  Du får ikke Teleselskaberne til at udføre en ydelse (sporing af mac-adresse eller lign) som de ikke bliver betalt for at overvåge. Deres daglige logging er baseret på de nødvendige data de har brug for til taksering/regninger, samt de lovkrav der må være med hensyn til opsamling af logs. Kun ved en dommerkendelse, vil de afsøge disse sindsygt store logs, for at lede efter et IP-match. Populært sagt, opsamler de logs, som i de fleste tilfælde ikke bliver anvendt til noget som helst.
Iøvrigt kan man godt være ISP uden at være teleselskab...

Suma sumarum: PC-Finder er en sjov idé, som udover anskaffelsesprisen, koster 10 kr pr. måned til en 'Vagtcentral', som kun kan anvendes mod amatør-tyveknægte & narkomaner.
Enhver semi-prof. tyveknægt, formaterer maskinen, installerer et styresystem, og sælger den videre i DBA eller på et værtshus.

Hey! Tyven har ikke formateret computeren eller noget!
Den er på msn ca fra klokken 18:00-21:00!
Hvad skulle jeg gøre?

Der er så mange svar.... Jeg ved ikke hvor jeg skal starte :-)

Bare skaf hans IP hvilket er meget nemt..

Når han er online skriver du en tekst besked til ham og går ned i START > KØR og skriver CMD.. Når så en DOS promt er åbnet skriver du NETSTAT og der står hans IP så.. Den har typisk noget med MSN eller MSG/MSGR i dis.. Så skriver du PING <linien f.eks. x75xblf.msgr.hotmail.com> og så kommer IPen frme.. Den giver du til politiet elle din din ISP..

Jeg har Windows ME, den kan ikke finde cmd i kør....

Bare dos?....
Ups! Skulle ha læst det hele først :-)

Der er ikke noget "Netsat" i windows-mappen

Jeg er fra ringsted, hvordan ser din computer ud? hvordan blev den stjålet?

han har fået ny com fra forsikring... den er meget bedre :D...
tak for svar