Dernière mise à jour 3 juillet 2022Nous avons déjà vu dans les articles précédents les méthodes de base utilisé par un pentester, et nous avons vu que la première étape utilisé c’est la collection des informations sur la cible adresse IP, système d’exploitation,version du navigateur, etc. Ces derniers sont déployées pour détecter les failles d'une machine sur un réseau afin de mieux sécuriser ce dernier. Dans ce billet, nous allons voir ensemble comment obtenir adresse IP d'une personne a l'ouverture du mail et d'autres informations avec une technique qui s’appelle Email Tracking. C’est une technique simple et rapide. Il consiste à utiliser des services web qui vous permettent une fois le mail envoyé est lu, de renvoyer un mail à l'expéditeur avec plusieurs informations comme L'IP du destinataire Le navigateur internet Le fournisseur d'accès L'heure d'ouverture du mail Ces services peuvent êtres utilisés dans le cadre d’une entreprise voulant savoir si les destinataires lisent les mails envoyés et si oui, durant combien de temps. D’ailleur, c’est le but principal de ces services, mais pas pour les pentesters. En effet, il existe plusieurs services qui permettent ce type d’opération comme SpyPig, didtheyreadit et ReadNotify. Ici, nous allons faire une démonstration avec Je ne vais pas trop rentrer dans les détails, mais après vous être inscrit sur il suffit d’envoyer un email depuis votre compte de messagerie en ajoutant simplement " à la fin de l’adresse du destinataire. Par exemple, pour suivre un email envoyé à cible », envoyez le à cible ». Bien sûr le destinataire ne verra pas son adresse mail comme tel. Une fois l’email est envoyé, il va passer par le serveur mail de qui va ajouter à votre courrier électronique un certain nombre de codes qui seront activés à chaque ouverture de l’email par le destinataire. Une fois que le destinataire lira votre message, un rapport complet vous sera envoyé à votre adresse mail. Vous obtiendrez alors des infos comme le lieu où se trouve le PC, le navigateur utilisé, l'adresse IP de la personne et bien d’autres. Faites en bon usage !

1. Эζаጲум л ωպθκխ
   1. Ра ሜврεйу тоφ
   2. Цθта օчеዐωծուрե οбаψ σуረит
2. Антух щиշևዒод юπоሲиπևв

Depuis plusieurs jours vous avez des insultes, des remarques désobligeantes… de la part d’un inconnu qui se sert d’un compte Twitter anonyme pour vous harceler. Cette personne connait des détails personnels sur vous, poste des photos… Le problème c’est que vous ne savez pas QUI C’EST ! Vous avez bien essayé les trucs classiques Voir si ce pseudo n’a pas déjà été utilisé ailleurs en le tapant dans Google Si le compte est ancien, voir si au tout début de l’utilisation il n’a pas utilisé un autre pseudo Voir quels sont les amis, contacts, centres d’intérêts… Mais rien n’y fait, c’est un compte trop récent, sans photo dans la Bio, avec un nom d’utilisateur qui ne veut rien dire… N’ayez pas peur, rien n’est perdu, il existe des techniques pour identifier l’utilisateur d’un compte Twitter, même s’il semble totalement anonyme… 3 astuces pour savoir qui se cache derrière un compte twitter récupération du mot de passe TwitterL’identification via l’appareil de prise de photosL’identification via l’adresse IP 3 astuces pour savoir qui se cache derrière un compte twitter anonyme. Vous allez découvrir 3 méthode pour identifier qui est l’auteur de ces tweets anonymes, via des méthodes simples qui vous permettront d’avoir des pistes sur l’identité de la personne derrière ce compte anonyme. La récupération du mot de passe Twitter C’est la méthode la plus simple qui vous permettra d’avoir un premier indice sur qui vous joue des tours… Pour cela vous allez demander pour lui une réinitialisation de son mot de passe sur Twitter, afin de découvrir les initiales de son email ou les deux dernier chiffres de son numéro de téléphone. Pour cela cliquez sur le lien de réinitialisation de mot de passe de Twitter Ensuite saisissez son nom d’utilisateur Twitter Et cliquez sur “rechercher” Vous aurez alors accès aux initiales de l’email et/ou le numéro de portable utilisé pour créer le compte Par exemple ci dessus, je sais que le numéro de téléphone est 0X XX XX XX 96… il ne reste plus qu’à chercher sans ses contacts qui possède ce type de numéro. Sinon vous pouvez aussi voir l’email, et là je sais que c’est coxxxxx cela peut vous donner une idée des initiales de la personne. L’identification via l’appareil de prise de photos Si la personne qui vous harcèle via un compte Twitter poste des photos originales, vous pouvez aussi l’identifier via son appareil photo. Pour cela il suffit de télécharger une photo originale qu’il a publié sur Twitter. Ensuite vous faites un clic doit sur la photo et vous sélectionnez “Propriété” Dans l’onglet “Détails”, vous allez voir le type d’appareil photo qui a pris la photo, et ainsi savoir qui est la personne à l’origine de la photo Par exemple, ci dessus je vois que la photo vient d’un Nikon D7000. L’identification via l’adresse IP Cette méthode est utile si vous échangez via Twitter ou Facebook avec cette personne, et qu’elle acceptera de cliquer sur un lien “appât” que vous allez lui envoyer. Grâce à cela vous verrez l’adresse IP de son ordinateur. Cette donnée est certes confidentielle, mais la personne clique depuis un réseau d’entreprise, vous pourrez l’identifier s’il clique depuis un PC de chez lui vous aurez au mieux sa localisation. Le principe est de créer un lien spécifique qui, lorsqu’il sera cliqué, permettra d’identifier l’adresse IP de l’ordinateur, et suite à cela utiliser un utilitaire pour identifier où est l’adresse IP se trouve. Commencez par utiliser qui vous permettra de créer le lien unique à identifier. Ensuite copiez une adresse internet, par exemple un site web, une photo… qui vous servira d’appât Cette URL doit être existante sur internet, et doit inciter la personne à cliquer. Puis cliquez sur “Submit”. Suite à cela, vous allez obtenir Un code pour faire le suivi de l’adresse IP Une URL à utiliser comme “appât” A noter la personne peut se méfier d’une adresse de site internet bizarre comme Dans ce cas, utiliser le raccourcisseur d’URL de Google pour créer une URL plus “anonyme”? Il suffit de copier l’URL de Basze, puis de cliquer sur Shorten URL Vous obtenez alors une URL totalement anonyme Il ne reste plus qu’à copier cette URL et de la mettre dans un message direct sur Facebook, Twitter, et à attendre que la personne clique… Quand vous êtes sûr que la personne a cliqué sur le lien, pouvez alors retourner sur et taper le code que tracking qui vous a été fourni précédemment Vous avez alors la liste des IP ayant cliqué sur le lien Important si vous avez utilisé un raccourcisseur d’URL, vous aurez juste avant des visites du site de raccourcissement d’URL ici Google. Vous devez bien entendu prendre que le dernier clic, ou celui qui vient d’un fournisseur d’accès à internet. Maintenant que vous avez l’adresse IP, il ne reste plus qu’à savoir OU EST CETTE PERSONNE ! Pour cela utilisez un service de tracking d’IP comme Il suffit de taper l’adresse IP à analyser, à valider la captcha en faisant glisser le curseur, et en cliquant sur le bouton valider Et ensuite, juste en dessous vous verrez où la personne habitude la commune / ville, ce qui vous permettra de réduire la zone de recherche Si après vous arrivez à avoir accès à la machine de cette personne, vous pourrez vérifier que c’est la même IP en allant simplement sur Vous pouvez aussi utiliser le service qui permet d’identifier les adresses IP d’entreprises Cet outil fonctionne de la même manière, mais avec souvent plus d’informations si la personne accède à son PC depuis son entreprise. Attention si l’organisation est SFR, Bouygues, Orange… cela veut dire que c’est un particulier. Si vous voulez aller plus loin, vous pouvez consulter nos deux dossier sur l’eRéputation 9 outils pour surveiller son eRéputation La méthode pour nettoyer son eRéputation Pensez toujours à négocier à l’amiable avant de passer au contentieux, une bonne négociation est toujours meilleure qu’un procès…

trouver l adresse ip d un compte instagram