查看原文
其他

IP 地址基础知识以及如何跟踪 IP 地址

情报君 情报分析师Pro 2023-04-21

在本指南中,我将解释什么是 IP 地址,如何识别您的 IP 地址和其他人的 IP 地址,如何跟踪 IP 地址以及如何在 OSINT 调查中使用 IP 地址。

互联网上有很多关于IP地址的指南。但是,在这个严肃的指南中,我将消除所有噪音和BS,我将向您展示您需要了解的有关IP地址的所有信息。

一般来说,当涉及到OSINT时,IP地址是您可以使用的最重要的工具之一。IP地址属于OSINT地理位置技术,它们对于OSINT地理位置调查非常重要。

在本指南结束时,您应该能够回答许多与IP地址相关的问题,并开始在您的OSINT项目/案例中使用该信息。

让我们来看看:

重要定义什么是 IP 地址?IP 地址代表互联网协议地址,是分配给设备的唯一标识符(数值),以便将其连接到互联网。将其视为分配给您的设备以授予其访问互联网的权限的电话号码。

示例:135.126.53.212

IP 地址从何而来?

IP 地址由互联网服务提供商 (ISP) 分配。

什么是互联网服务提供商?

互联网服务提供商是提供访问、使用或参与互联网服务的组织,ISP 示例:电话公司、有线电视公司、互联网公司等。

IP 地址类型:

IP 地址的类型可分为 3 类:

  1. 静态 IP 地址与动态 IP 地址

  2. 公共 IP 地址与专用 IP 地址

  3. IPV4(IP 地址版本 4)与 IPV6(IP 地址版本 6)

现在让我们深入了解这些类别中的每一个

  1. 静态 IP 地址与动态 IP 地址

  • 静态 IP 地址:此 IP 地址保持不变且不会更改。它通常分配给需要连接到互联网的重型设备并由其使用。示例:服务器、大型打印机、某些互联网路由器。此类型不如动态 ipp 地址常见。

  • 动态 IP 地址:ISP 偶尔会更改此 IP 地址,并用于商业目的。这是最常见的 IP 地址类型,通常由 ISP 分配给消费者设备。示例:笔记本电脑、手机和打印机(更常见的类型)

2. 公共 IP 地址与私有 IP 地址

此类别类似于公司如何购买电话号码,然后对公司中的不同办公室/人员有不同的结尾和扩展。

  • 公共 IP 地址:公共 IP 地址是 ISP 分配给您的 IP 地址。

  • 专用(也称为本地)IP 地址:是互联网路由器自动分配给设备的 IP 地址。

注意:有时您的路由器会为您的设备分配相同的公共 IP 地址。通常,专用 IP 地址与公共 IP 地址略有不同。

示例:ISP 分配给您的公共 IP 地址:135.126.53.212

通过路由器分配给设备的专用 IP 地址:笔记本电脑为 135.126.53.100;135.126.53.200 为您的手机;和 135,126,53,126 用于您的游戏机。

3. IPV4(IP 版本 4)与 IPV6(IP 版本 6)

IP 地址,无论是静态还是动态、公共还是私有,都可以有以下两种类型之一:

IPV4:

  • 示例:187.76.9.174

  • 4 组数字,以小数点 (.) 展开。每个组号的范围为0-255

  • 最初只有 4 亿个 IP 地址可用。他们现在都被拿走了

IPV6:

  • 示例:84e7:5057:8797:d9ea:5933:b884:aea9:7365

  • 8 组 4 个数字和字母,由冒号(:)

  • 2^128 个可用 IP 地址。即 340 万亿、万亿、万亿 IP 地址

IPV6 缩写:

IPV6 缩写有两个规则:

  1. 0000 可以替换为 2 个冒号 (::)

例如,84e7:5057:0000:0000:0000:0000:0000:000 可以写成如下 84e7:5057::

另一个示例 8797:0000:0000:0000:0000:0000:b884:7365 可以写成如下:8797::b884:7364

2. 任何少于 4 位数字的组前面都有 0。

例如,IPV6 地址:c4a0:4697::9:d838 实际上是:c4a0:4697:0000:0000:0000:0000:0009:d838

如何查找公共 IP 地址

查找公共 IP 地址非常容易。只需转到 Google.com 并搜索“我的IP”是什么。您的 IP 地址将显示在您的搜索结果中。

如何查找您的私有 IP 地址

查找专用 IP 地址的最佳方法是在计算机上使用命令提示符。请按照以下简单步骤操作:

在视窗上:

  1. 通过打开开始菜单并键入cmd或命令提示符导航到计算机上的命令提示符。或者在任务栏的搜索栏中键入cmd,如下面的屏幕截图所示。

2.打开命令提示符并键入以下命令“ipconfig”,然后按回车键。您现在将看到有关您的 IP 地址的信息,包括 IPV4 和 IPV6

3. 要获取有关您的 IP 地址和网络连接的更多详细信息,请输入以下命令“ipconfig /all”,然后按回车键。

在 MAC 上:

  1. 单击MAC屏幕左上角的苹果徽标

  2. 单击系统偏好设置

  3. 在新的弹出屏幕中单击网络(应在第 3 行)

  4. 选择您的互联网连接(wifi或以太网),通常会自动选择。

  5. 您的 IP 地址将显示在连接状态下

IP 地址地理位置

从本质上讲,OSINT地理位置是可以使用公开可用的数据和信息来识别人们的行踪,位置和地点的想法。在我看来,OSINT调查人员可以使用的最重要的标识符之一是IP地址。

跟踪 IP 地址可能会将您引导至目标使用的特定设备的位置,这最终意味着目标的位置。

如何跟踪 IP 地址的地理位置

IP 地址是您识别连接到互联网的设备及其位置的方式。网上有许多工具可用于检查 IP 地址的地理位置。一些工具为您提供相对准确的地理位置坐标,您可以将其插入谷歌地图,在地图上查看位置。

我最喜欢的追踪IP地址的免费工具是 Maxmind.com。Maxmind为您提供与IP地址相关的不同数据点,但最重要的是:位置和ISP。

Maxmind和其他工具可以为您提供非常准确的IP地址位置。但是,如果这些工具未提供准确的 IP 地址位置,则可以通过搜索与 IP 地址关联的 ISP 来缩小位置范围。例如,如果ISP是Verizon互联网服务,我可以立即知道该位置在美国。

您可以随时在谷歌上搜索ISP的名称以查找有关它的更多信息,这将我们引向下一点。

使用 IP 地址确定设备是否通过 VPN 连接到互联网

VPN代表虚拟专用网络,它们是通过自己的IP地址将您连接到互联网的工具。基本上,VPN允许您屏蔽您的真实IP地址,并为您提供不同的IP地址来连接到互联网。这个新的 IP 地址可以位于世界任何地方。如果您有兴趣使用VPN,我强烈推荐NordVPN,它非常快速和安全。

(您可以使用我提供的链接获得特别折扣,我还会收到少量会员费,以帮助发展网站)

您可以使用以下工具 https://www.ipqualityscore.com/vpn-ip-address-check 来确定IP是否与VPN相关联,这意味着该设备的实际位置已更改为虚假位置。

您还可以通过找出与 IP 地址关联的 ISP 并在谷歌上搜索该 ISP 来了解 IP 地址是否与 VPN 相关联。

在上面显示的MaxMind示例中,ISP提供商显示为Digital Ocean。通过在Digital Ocean上进行简单的Google搜索,您会发现它是一家提供VPN服务的公司。

知道设备通过VPN连接到互联网是非常重要的信息,因为现在您知道您不能信任与该IP地址关联的位置,并且设备/用户可能位于世界任何地方。


结论


现在您已经阅读了本指南,您应该对 IP 地址感到非常满意。您应该能够在 OSINT 调查中使用您在此处学到的信息。我强烈建议您查看我关于OSINT和网络安全的其他指南和文章,以扩展您的知识并学习新技能。

往期推荐

高湛:情报高手 让数据“开口说话”

保定公安“创客联盟”科技赋能警务实战

如何实现科技强警

“通信塔”变身“数字塔”

2023五大网络犯罪


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存