Um endereço IP é o identificador que localiza um dispositivo ou servidor na internet. Em investigações, ele pode revelar uma localização geográfica aproximada, o provedor de hospedagem e — por consultas reversas — outros domínios que compartilham o mesmo servidor.
A análise de IP é central para o OSINT de infraestrutura e para a inteligência de ameaças, mapeando os sistemas por trás de um domínio ou de uma atividade maliciosa.