Eine IP-Adresse ist die Kennung, die ein Gerät oder einen Server im Internet auffindbar macht. In Ermittlungen kann sie eine grobe geografische Lage, den Hosting-Anbieter und — über Rückwärtsabfragen — weitere Domains auf demselben Server verraten.
Die IP-Analyse ist zentral für Infrastruktur-OSINT und Bedrohungsaufklärung und kartiert die Systeme hinter einer Domain oder einer schädlichen Aktivität.