Un dirección IP es un fuerte punto de pivote: vincula la infraestructura, revela un proveedor de alojamiento y puede conectar dominios y campañas aparentemente no relacionados. Este método lee una IP desde la propiedad hasta la reputación sin siquiera tocar el host.
Lo que necesitarás
- La dirección IP de destino (IPv4 o IPv6)
- Herramientas de dominio e infraestructura de la categoría Nombres de dominio y nombres de usuario
- Reputación y fuentes de amenazas de la categoría Inteligencia de amenazas
Pasos
- **Encuentre quién es el propietario del rango.**Busque la IP QUIÉN ES y su sistema autónomo (ASN). Esto le indica el operador de red (un proveedor de nube, un ISP o el rango propio de una organización), lo que enmarca todo lo que sigue. 2.Ubíquelo, con cautela. Las bases de datos de geolocalización ubican una IP por región, pero mapean la red, no el usuario; una VPN, un proxy o un centro de datos lo engañarán. Trate los resultados a nivel de ciudad como una hipótesis, no como un hecho.
- **Ejecute una búsqueda DNS inverso.**El registro PTR y el nombre de host a menudo revelan el proveedor, el servicio o un esquema de nombres sobre el que puede girar. 4.**Encuentre los dominios que aloja.**Utilice DNS pasivo y servicios de IP inversa para enumerar los dominios que se resuelven (o una vez resueltos) en la dirección. El alojamiento compartido mostrará muchos sitios no relacionados; un anfitrión dedicado estrecha el vínculo entre ellos. 5.**Compruebe su reputación.**Consulte las fuentes de inteligencia sobre amenazas y listas de bloqueo para ver si la IP está asociada con malware, spam, escaneo o phishing, y anote las fechas; la reputación solo es significativa en un período de tiempo. 6.**Pivote en lo que encontraste.**Introduce la organización propietaria, los dominios cohospedados y los certificados en tu investigación para expandir el mapa de infraestructura.
Errores comunes
-**Confiar en la geolocalización como identidad.**Una IP localiza un punto final de la red, no una persona; Las direcciones de centros de datos y VPN apuntan habitualmente al lugar equivocado. -**Ignorando el reloj.**Los datos de reputación y de IP al dominio cambian constantemente; un hallazgo sin fecha es casi inútil. -Sondear el host directamente. El escaneo activo puede ser ilegal y alertar al objetivo; quédese con fuentes pasivas y abiertas.
Verifica tu resultado
Ha investigado la dirección cuando puede indicar su red propietaria y ASN, una hipótesis de ubicación con límite de tiempo, los dominios vinculados de manera creíble a ella y su reputación actual, cada uno vinculado a una fuente fechada. "No se encontró ninguna reputación adversa" es en sí mismo un resultado válido y documentado.