Une adresse IP est l'identifiant qui localise un appareil ou un serveur sur Internet. Lors des enquêtes, il peut révéler une situation géographique approximative, le fournisseur d'hébergement et, grâce à des recherches inversées, d'autres domaines partageant le même serveur.
L'analyse IP est au cœur de l'infrastructure OSINT et de la veille sur les menaces, car elle cartographie les systèmes derrière un domaine ou une activité malveillante.