一、论坛IP地址查询

1、任何应用程序部可以调用一个标准的库函数来查看给定名称的主机IP地址。类似地，系统还提供一个逆函致—给定主机的IP地址，查看它所对应的主机名。大多数使用主机名作为参数的应用程序也可以把IP地址作为参数。

2、找到发帖人的账号元素，右键元素进行检查，对账号的元素审计

只看帖子的标记点   , 用户名账户ID是不会更改的，但是IP地址和端口通过论坛固有算法转换得到

dashang : {
	merId : "%E5%A4%A9%E6%B6%AF%E8%AE%BA%E5%9D%9B",
	merNum : "university-1061275",
	getName : "%E5%AD%90%E6%A5%A0%E5%85%88%E7%94%9F",
	time : "1520082135338",
	ext1 : "1061275",
	ext2 : "university",
	ext4 : "%E3%80%8A%E6%88%98%E5%9B%BD%E8%A1%8C%E3%80%8B%E8%BF%99%E9%83%A8%E5%B0%8F%E8%AF%B4%E6%80%8E%E4%B9%88%E6%A0%B7%EF%BC%9F",
	sign : "d6be0e86f30fc5e13ae34230b64c5a66",
	amount : 0,
	zhiyinCount : 0,
	newestRecords : null
	},

下图是我随便找的天涯上一个论坛客户，对楼主的属性元素进行代码检查

找到参数 通过固定算法转换成IP地址段，之后在百度应用站长工具或者Google搜索定位找到所属省市、辖区、单位。即便是通过ADSL拨号的家庭动态分配的IP地址，也可以在电信部门日志记录中找到。从而确定具体人的位置。

二、路由器密码嗅探

1、下图是Tp-link的登陆界面。移动的192.168.1.1 电信的192.168.0.1或者1.0 ，简单的方法通过手机端搜索附近的WiFI，加密方式WPA、WPA2-PSK ，无线model采用11bgn-mixed

频带宽度20MHz，上网地址获取采用自动获取，类似于IP地址克隆，LAN端口号可以修改，安全意识不强的都没有更改。DHCP服务器地址池预设置199个。简单数字+字母密码手机端直接可以解密，混杂的密码只能通过Kali 进行字典群举攻击

2、手机端获得密码后通过二维码识别出明文即可直接在PC端链接，对路由器进行密码嗅探，很多路由器无线密码和路由管理密码是一样的，修改过的通过发送get请求，对回应的数据包特征码分析，云上枚举密码和账户。

3、登陆路由器之后基本控制了链接路由器的所有设备，手机端，打印机，无线电视、电脑终端、摄像头等无线传感设备。

4、对特定设备进行数据包流量分析。

5、路由器做特定端口映射之后，可以访问终端PC中的共享数据。