【技巧】IP、邮箱开源情报（OSINT）调查流程

Original dingba 丁爸情报分析师的工具箱

今天给大家推送IP和邮箱的开源情报（OSINT）调查流程图

一、IP开源情报（OSINT）调查流程图

一个IP先区分是IPV4还是IPV6；

两种IP位数不同，IPV4（32位），IPV6（128位）

还可以区分是私域IP还是公域IP；

私域：

A:10.0.0.0~10.255.255.255

B:172.16.0.0~172.31.255.255

C:192.168.0.0~192.168.255.255

还可以分辨是动态或者静态IP

还可检查是否使用了代理IP，是否使用了VPN，是否是暗网节点等

另外可以查询该IP属于哪个互联网服务商提供的，归属哪个区域，大概位置是哪里，还可以查看该IP是否有注册使用信息，是否关联域名注册；还可以搜索该IP是否被收录在威胁目录、滥用目录、垃圾地址目录；也可利用物联网搜索引擎查看该IP关联的主机、运行的服务、操作系统和开放的端口等信息；还可以通过搜索引擎和专门的网站查询是否有泄露信息等。

二、

开源情报（OSINT）调查流程图