关于QQ定位的那些基础技术

本帖已被设为精华帖！,

受一个朋友的拜托去查她的一个离家出走的表妹的地址. 只知道表妹的QQ在线. 想知道在哪个城市,
考虑到类似的事情以后可能发生在我们的亲人身上, 所以我就把过程和技术都放出来给大家参考. 顺便也看看有没有人有渠道可以帮忙.

定位

首先知道对方的qq在线, 想查询具体物理位置. 抓qq的数据包这个方法好多年没研究过了.
为了快速的解决问题. 我推荐了一个简单粗暴的方法. 发过去一个url欺骗点击即可.

当一个url被点击的生活, 无论什么设备ip都会被记录到服务器. 有了ip就基本可以定位大概的城市和区域了. 如果有了更好的数据, 连网吧和街道都能定位到.
当年的珊瑚虫改版qq之类的定位就是根据ip来显示地区的.

只需要自己在任何网站上搭建一个网站就可以了. 为了不引起怀疑. 搞个域名指向就行了.
因为事情紧急, 我让他用testerhome任何一个不存在的url发过去即可

定位查询

首先社区自身搭建了ELK监控系统. 所以可以利用现有的监控系统首先获得即时的访问数据

这是一个昨天的访问记录, 其实在昨天发过去url之后我就监控那个url的访问ip了. 几分钟后即拿到了对方的访问记录

根据ip定位

首先以我的ip为例介绍用到的几个服务.

首选高春辉的ip库, 他提供了ip地址的经纬度数据. 但是数据并不详细

根据这个经纬度再去查询定位

http://www.gpsspg.com/maps.htm 这个网站提供了经纬度查询物理地址

测试了几次, 发现北京的很多ip都会被定位到北京的中心. 所以这个定位是很不准确的.

后来发现百度地图能定位到访问者的具体地址. 所以猜测百度有ip查询的接口. 经过搜索终于翻到了.

至少可以定位到区域了.

其实作为百度 腾讯和友盟等公司, 因为他们有app或者sdk, 他们能收集到用户的gps 基站 wifi和ip这些数据, 从而可以关联出ip地址的具体gps坐标.
但是这些数据我们是没法查到了. 所以就只能到此了.

根据ua的判断

http协议有一些关键的数据字段有很好的指示作用.典型的是UA. 他里面带了浏览器的标记和当前使用的操作系统的标记.
抓到了几个访问特殊url的ua字段

#估计是小米3
Mozilla/5.0 (Linux; Android 4.4.4; MI 3 Build/KTU84P) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/37.0.0.0 Mobile MQQBrowser/6.2 TBS/036548 Safari/537.36 V1_AND_SQ_6.2.3_336_YYB_D QQ/6.2.3.2700 NetType/WIFI WebP/0.3.0 Pixel/1080

#好像是华为荣耀7
Mozilla/5.0 (Linux; Android 5.1.1; ATH-AL00 Build/HONORATH-AL00) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/37.0.0.0 Mobile MQQBrowser/6.2 TBS/036548 Safari/537.36 V1_AND_SQ_6.3.7_374_YYB_D QQ/6.3.7.2795 NetType/WIFI WebP/0.3.0 Pixel/1080

#某台电脑
Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.101 Safari/537.36

这些访问记录的ip是一样的. 表示这些设备都连接在相同的wifi下. 因为移动流量上网和pc上网的ip一般是不一样的.
这也说明人是暂时安全的. 有了稳定的住所或者待在了某个网吧.

求助

最后得到的对方的ip和物理信息是

{
  "errNum": 0,
  "errMsg": "success",
  "retData": {
    "ip": "42.233.170.41",
    "country": "中国",
    "province": "河南",
    "city": "安阳",
    "district": "安阳",
    "carrier": "中国联通"
  }
}

和今天1点多的访问ip

{
  "errNum": 0,
  "errMsg": "success",
  "retData": {
    "ip": "182.124.7.129",
    "country": "中国",
    "province": "河南",
    "city": "安阳",
    "district": "安阳",
    "carrier": "中国联通"
  }
}

如果你有任何能详细定位到ip地址到街道的方法, 请联系我. 因为人还没有找到, 家人还在联系公安局苦苦寻觅