抓包查app服务器的ip遇到难题

liujia

我用的是httpCanary抓的包，一个qp软件，开启抓包后，有十多个数据一个是TCP 123.56.xx.xx:65433
还有一个端口是52658的  前面ip都一样  也是TCP
请问一下我这个抓的是他服务器的ip么，是不是抓错了，刚刚玩，不太懂这些，麻烦懂得解答一下，电脑编辑的帖子，图片不方便传，如果有需要稍后我编辑上来


如果帖子违规麻烦管理删除一下

Supertao1

看包的特征来判断是不是你要抓的软件的包

scorpiolxd

楼主搞网安的？公司没教这些？
你得抓注册接口、或者支付接口、或登录接口等各种接口的包，然后筛选在对比IP。
有域名就要查域名历史IP和现在的IP是不是一致的，要把动态IP给排除了。

Asra

一般你去抓登录接口之类的，看它IP，然后扔到一些查IP的网站去看这个IP是不是CDN之类的，排除CDN后，如果它开放80，443端口，你浏览器直接访问一下，跳出界面和登录界面一致的话，基本上就能确定是源IP了，或者直接看一下此IP的常用端口开放情况，如果有SSH，sql的常用端口，基本上也能确认是源IP。反正根据请求内容，用不同的设备和网络去访问验证