Интернет-разведка. Руководство к действию

Страница: 1 ... 183184185186187188189190191192193

На момент написания книги работоспособный ремейлер был доступен по адресу https://zerofreedom.homeip.net/cgi-bin/mixemail-user.cgi

Для того, чтобы попытаться проследить реальный путь письма, которе было получено по электронной почте, требуется зайти в его свойства. В почтовой программе Outlook Express это можно сделать, наведя курсор на письмо, нажав правую кнопку мыши и выбрав затем «Свойства». В почтовой программе The Bat! это же можно сделать, нажав клавишу F9 (либо тоже нажать правую кнопку мыши и затем пройти по меню «Специальное» > «Исходный текст письма»).

В исходном тексте письма видны ip-адреса, через которые сообщение шло от отправителя к получателю. Важно знать, что ip-адрес, с которого отправитель зашел в Интернет, транслируется каждый раз, когда используется почтовый клиент, а также в тех случаях, когда отправитель, войдя в Интернет, сразу открывает почтовый ящик, которым управляет через веб-интерфейс.

И только в случае, когда отправитель после входа в Интернет, сначала прописывает в своем браузере ip-адрес прокси-сервера, а затем идет через этот прокси-сервер в свой почтовый ящик, управляя им через веб-интерфейс, в «теле» письма, как часто его называют специалисты, подлинный ip-адрес этого пользователя фигурировать не будет.

После того, как установлены ip-адреса, через которые шло письмо, нередко представляется возможным определить город отправителя, а иногда – и физический адрес. Последнее чаще всего возможно в случае, когда письмо было послано из корпоративной сети, даже если при этом использовался веб-интерфейс бесплатной почтовой службы.

Вот пример «тела» письма, вызванного с помощью клавиши F9 в почтовой программе The Bat! (ip-адрес, адрес электронной почты и имя отправителя – вымышленные). Более крупным шрифтом выделены значимые участки текста, комментарии даны ниже этого текста.

Received: from YAMAIL (camay.yandex.ru) by mail.yandex.ru

id <S16642AbWEPEbg>; Tue, 16 May 2006 08:31:36 +0400

Received: from [87.89.236.115 ] ([87.89.236.115]) by mail.yandex.ru with

HTTP; Tue, 16 May 2006 08:31:36 +0400 (MSD)

Date: Tue, 16 May 2006 08:31:36 +0400 (MSD)

From: «Ulyana Petroff-Smit» < ulyana-petroffsmit@yandex.ru >

Sender: ulyana-petroffsmit@yandex.ru

Message-Id: <446955A8.000002.01920@camay.yandex.ru>

MIME-Version: 1.0

X-Mailer: Yamail [http://yandex.ru]

Errors-To: ulyana-petroffsmit@yandex.ru

To: Evgeny-Yushchuk@yandex.ru

Subject: Re: Re[76]:

In-Reply-To: <646538174.20060516011126@yandex.ru>

— 188 —
Страница: 1 ... 183184185186187188189190191192193