Come determinare l'indirizzo IP del dispositivo o della rete di destinazione

Questa è la combinazione di due fasi di test di penetrazione, note come raccolta di informazioni e enumerazione.

Raccolta di informazioni è il processo preliminare di raccolta di informazioni sul tuo target. Questo è spesso diviso in passivo (nessun contatto con l'obiettivo) e attivo (contatto con l'obiettivo). Può richiedere molte, molte forme dall'ingegneria sociale, l'enumerazione dei nameserver, la ricerca sui siti Web e altro ancora.

Enumerazione generalmente si riferisce alla scoperta e all'inserimento nell'elenco delle risorse all'interno della rete, come server o account utente. In genere, questa fase si verifica dopo che l'utente malintenzionato ha già ottenuto l'accesso alla rete, ma nei casi in cui la configurazione è scarsa o i dati sono altrimenti trapelati, potrebbe essere accessibile senza un punto d'appoggio.

Se l'obiettivo è un'azienda nota, potresti essere in grado di vedere se ci sono vulnerabilità sul suo sito web, e puoi usarlo per ottenere alcuni IP pubblici, ma dovresti assicurarti che non si tratti di un servizio di hosting in affitto . Un "whois" inverso potrebbe anche aiutarti a capire che IP appartiene al target, a meno che non mascherino le loro informazioni. Altrimenti non sono al 100% in quale altro modo faresti se non l'idea di phishing che hai già menzionato.

Due possibili approcci:

1. E-mail

Trovare l'indirizzo IP potrebbe essere semplice come inviare un'e-mail all'obiettivo e aspettare una risposta. L'indirizzo IP del mittente verrà spesso (ma non sempre) rivelato nelle intestazioni della posta.

2. Whois

Alcune grandi aziende hanno assegnato intervalli IP assegnati a loro. Per gli enti americani arin.net sarebbe la fonte. Il loro servizio whois supporta anche la ricerca con caratteri jolly. Vedi: Guida rapida ai Whois di ARIN

Altre utili fonti includono Robtex , bgp.he .net .

In questo caso, di solito si finisce con un intervallo IP invece di un singolo indirizzo IP, ma è un inizio.