IP-адрес как точка входа: гид по инструментам OSINT для сетевой разведки Прежде чем копать глубже, нужно понять, с чем мы имеем дело. Кому принадлежит адрес? Это хостинг, домашний провайдер или корпоративная сеть? Тут нам поможет IPInfo https://ipinfo.io/. В нем вы получите данные о провайдере (ASN), геолокации (с оговоркой на точность) и типе сети. Часто при расследовании инцидентов или подозрительной активности возникает вопрос: не является ли IP-адрес выходным узлом сети Tor? Если да, то геолокация и владелец адреса могут быть бесполезны, так как трафик анонимизирован. Tor ExoneraTor: https://metrics.torproject.org/exonerator.html — это специфический, но незаменимый инструмент. Он позволяет проверить, использовался ли конкретный IP-адрес как часть сети Tor в определенную дату. Если вы нашли подозрительный сервер, скорее всего, он не одинок. Злоумышленники часто используют один и тот же хостинг для размещения множества доменов. Reverse IP в сервисах DomainTools: https://reverseip.domaintools.com/ или Censys: https://platform.censys.io/ позволяет найти все доменные имена, которые резолвятся в этот IP-адрес. Иногда нам бывает важно знать, не был ли адрес замечен в спаме, сканировании портов или DDoS-атаках ранее. AbuseIPDB: https://www.abuseipdb.com/ — это база жалоб на спам и вредоносную активность. AlienVault: https://otx.alienvault.com/ — это платформа для обмена индикаторами компрометации (IoC). Иногда нужно понять, какие порты открыты и какие сервисы запущены на узле. Shodan: https://www.shodan.io/ — это «поисковик для интернета вещей». Он сканирует сеть и индексирует баннеры сервисов. С его помощью можно найти уязвимые устройства или понять, что за сервер стоит по ту сторону экрана. Project Honeypot: https://www.projecthoneypot.org/ — это система, которая отслеживает поведение ботов и спамеров. Проверка IP здесь может выявить, был ли адрес пойман в «ловушки» для сборщиков email-адресов или комментаторов-спамеров. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео