Simorg tiene razón, pero si yo programara alguna herramienta para "hacking" la infectaría xd

Se me ocurre hacer una web (free hosting) y con php añadir que coja la ip de los visitantes, lo demás seria ingenieria social, y hacer que entre en la pagina.
No se puede cojar la ip por arte de magia pero con un poco de imaginacion lo puedes hacer de otras maneras

Si quieres algo facil puedes usar TheFatRat, esta herramienta crea rats de metasploit ofuscados, no los subas virustotal 

este es el link de github -->  https://github.com/Screetsec/TheFatRat