IP 地址基础知识以及如何跟踪 IP 地址
在本指南中,我将解释什么是 IP 地址,如何识别您的 IP 地址和其他人的 IP 地址,如何跟踪 IP 地址以及如何在 OSINT 调查中使用 IP 地址。
互联网上有很多关于IP地址的指南。但是,在这个严肃的指南中,我将消除所有噪音和BS,我将向您展示您需要了解的有关IP地址的所有信息。
一般来说,当涉及到OSINT时,IP地址是您可以使用的最重要的工具之一。IP地址属于OSINT地理位置技术,它们对于OSINT地理位置调查非常重要。
在本指南结束时,您应该能够回答许多与IP地址相关的问题,并开始在您的OSINT项目/案例中使用该信息。
让我们来看看:
重要定义什么是 IP 地址?IP 地址代表互联网协议地址,是分配给设备的唯一标识符(数值),以便将其连接到互联网。将其视为分配给您的设备以授予其访问互联网的权限的电话号码。
示例:135.126.53.212
IP 地址从何而来?
IP 地址由互联网服务提供商 (ISP) 分配。
什么是互联网服务提供商?
互联网服务提供商是提供访问、使用或参与互联网服务的组织,ISP 示例:电话公司、有线电视公司、互联网公司等。
IP 地址类型:
IP 地址的类型可分为 3 类:
静态 IP 地址与动态 IP 地址
公共 IP 地址与专用 IP 地址
IPV4(IP 地址版本 4)与 IPV6(IP 地址版本 6)
现在让我们深入了解这些类别中的每一个
静态 IP 地址与动态 IP 地址
静态 IP 地址:此 IP 地址保持不变且不会更改。它通常分配给需要连接到互联网的重型设备并由其使用。示例:服务器、大型打印机、某些互联网路由器。此类型不如动态 ipp 地址常见。
动态 IP 地址:ISP 偶尔会更改此 IP 地址,并用于商业目的。这是最常见的 IP 地址类型,通常由 ISP 分配给消费者设备。示例:笔记本电脑、手机和打印机(更常见的类型)
2. 公共 IP 地址与私有 IP 地址
此类别类似于公司如何购买电话号码,然后对公司中的不同办公室/人员有不同的结尾和扩展。
公共 IP 地址:公共 IP 地址是 ISP 分配给您的 IP 地址。
专用(也称为本地)IP 地址:是互联网路由器自动分配给设备的 IP 地址。
注意:有时您的路由器会为您的设备分配相同的公共 IP 地址。通常,专用 IP 地址与公共 IP 地址略有不同。
示例:ISP 分配给您的公共 IP 地址:135.126.53.212
通过路由器分配给设备的专用 IP 地址:笔记本电脑为 135.126.53.100;135.126.53.200 为您的手机;和 135,126,53,126 用于您的游戏机。
3. IPV4(IP 版本 4)与 IPV6(IP 版本 6)
IP 地址,无论是静态还是动态、公共还是私有,都可以有以下两种类型之一:
IPV4:
示例:187.76.9.174
4 组数字,以小数点 (.) 展开。每个组号的范围为0-255
最初只有 4 亿个 IP 地址可用。他们现在都被拿走了
IPV6:
示例:84e7:5057:8797:d9ea:5933:b884:aea9:7365
8 组 4 个数字和字母,由冒号(:)
2^128 个可用 IP 地址。即 340 万亿、万亿、万亿 IP 地址
IPV6 缩写:
IPV6 缩写有两个规则:
0000 可以替换为 2 个冒号 (::)
例如,84e7:5057:0000:0000:0000:0000:0000:000 可以写成如下 84e7:5057::
另一个示例 8797:0000:0000:0000:0000:0000:b884:7365 可以写成如下:8797::b884:7364
2. 任何少于 4 位数字的组前面都有 0。
例如,IPV6 地址:c4a0:4697::9:d838 实际上是:c4a0:4697:0000:0000:0000:0000:0009:d838
如何查找公共 IP 地址
查找公共 IP 地址非常容易。只需转到 Google.com 并搜索“我的IP”是什么。您的 IP 地址将显示在您的搜索结果中。
如何查找您的私有 IP 地址
查找专用 IP 地址的最佳方法是在计算机上使用命令提示符。请按照以下简单步骤操作:
在视窗上:
通过打开开始菜单并键入cmd或命令提示符导航到计算机上的命令提示符。或者在任务栏的搜索栏中键入cmd,如下面的屏幕截图所示。
2.打开命令提示符并键入以下命令“ipconfig”,然后按回车键。您现在将看到有关您的 IP 地址的信息,包括 IPV4 和 IPV6
3. 要获取有关您的 IP 地址和网络连接的更多详细信息,请输入以下命令“ipconfig /all”,然后按回车键。
在 MAC 上:
单击MAC屏幕左上角的苹果徽标
单击系统偏好设置
在新的弹出屏幕中单击网络(应在第 3 行)
选择您的互联网连接(wifi或以太网),通常会自动选择。
您的 IP 地址将显示在连接状态下
IP 地址地理位置
从本质上讲,OSINT地理位置是可以使用公开可用的数据和信息来识别人们的行踪,位置和地点的想法。在我看来,OSINT调查人员可以使用的最重要的标识符之一是IP地址。
跟踪 IP 地址可能会将您引导至目标使用的特定设备的位置,这最终意味着目标的位置。
如何跟踪 IP 地址的地理位置
IP 地址是您识别连接到互联网的设备及其位置的方式。网上有许多工具可用于检查 IP 地址的地理位置。一些工具为您提供相对准确的地理位置坐标,您可以将其插入谷歌地图,在地图上查看位置。
我最喜欢的追踪IP地址的免费工具是 Maxmind.com。Maxmind为您提供与IP地址相关的不同数据点,但最重要的是:位置和ISP。
Maxmind和其他工具可以为您提供非常准确的IP地址位置。但是,如果这些工具未提供准确的 IP 地址位置,则可以通过搜索与 IP 地址关联的 ISP 来缩小位置范围。例如,如果ISP是Verizon互联网服务,我可以立即知道该位置在美国。
您可以随时在谷歌上搜索ISP的名称以查找有关它的更多信息,这将我们引向下一点。
使用 IP 地址确定设备是否通过 VPN 连接到互联网
VPN代表虚拟专用网络,它们是通过自己的IP地址将您连接到互联网的工具。基本上,VPN允许您屏蔽您的真实IP地址,并为您提供不同的IP地址来连接到互联网。这个新的 IP 地址可以位于世界任何地方。如果您有兴趣使用VPN,我强烈推荐NordVPN,它非常快速和安全。
(您可以使用我提供的链接获得特别折扣,我还会收到少量会员费,以帮助发展网站)
您可以使用以下工具 https://www.ipqualityscore.com/vpn-ip-address-check 来确定IP是否与VPN相关联,这意味着该设备的实际位置已更改为虚假位置。
您还可以通过找出与 IP 地址关联的 ISP 并在谷歌上搜索该 ISP 来了解 IP 地址是否与 VPN 相关联。
在上面显示的MaxMind示例中,ISP提供商显示为Digital Ocean。通过在Digital Ocean上进行简单的Google搜索,您会发现它是一家提供VPN服务的公司。
知道设备通过VPN连接到互联网是非常重要的信息,因为现在您知道您不能信任与该IP地址关联的位置,并且设备/用户可能位于世界任何地方。
结论
现在您已经阅读了本指南,您应该对 IP 地址感到非常满意。您应该能够在 OSINT 调查中使用您在此处学到的信息。我强烈建议您查看我关于OSINT和网络安全的其他指南和文章,以扩展您的知识并学习新技能。
往期推荐