Credit by Pixabay
Siti per localizzare indirizzo e il proprietario di un indirizzo IP e per la verifica della propria privacy.
Indice dei contenuti
Introduzione
In questo articolo una serie di suggerimenti per vedere il proprio indirizzo IP, conoscere il proprietario, geolocalizzare l’indirizzo IP e per verificare la privacy del browser.
Per rintracciare l’ubicazione di un indirizzo IP o di un proxy puoi utilizzare servizi di geolocalizzazione (ip location) o verificare la vostra privacy ma la precisione di questi strumenti non è garantita al 100%.
I motivi per rintracciare un indirizzo IP sono vari: scoprire un tentativo di hacking, email spamming, ecc.
Ma prima un po’ di teoria su cosa sono gli indirizzi IP e MAC.
Che cos’è l’indirizzo IP e MAC
IP Address è l’acronimo di Internet Protocol address. Un indirizzo IP viene utilizzato per identificare in modo univoco un computer o un dispositivo, ad esempio stampanti, dischi di archiviazione su una rete di computer. Attualmente esistono due versioni di indirizzi IP. IPv4 utilizza numeri a 32 bit. A causa della massiccia crescita di Internet, è stato sviluppato IPv6 e utilizza numeri a 128 bit.
Gli indirizzi IPv4 sono formattati in quattro gruppi di numeri separati da punti.
Il numero minimo è 0 e il numero massimo è 255.
Un esempio di indirizzo IPv4 è simile a questa stringa numerica:
127.0.1.1
Gli indirizzi IPv6 sono formattati in gruppi di sei numeri separati da due punti completi. I numeri di gruppo sono scritti come 4 cifre esadecimali.
Un esempio di indirizzo IPv6 è simile a questa stringa alfanumerica:
2002:0db8:85a3:0000:0000:8a2e:0370:7344
Per semplificare la rappresentazione degli indirizzi IP in formato testo, gli zeri iniziali vengono omessi e il gruppo di zeri viene completamente omesso. L’indirizzo di cui sopra in un formato semplificato viene visualizzato in questo modo:
2002:DB8:85A3:::8A2E:370:7344
MAC Address è l’acronimo di Media Access Control Address.
Gli indirizzi MAC sono utilizzati per identificare in modo univoco le interfacce di rete per la comunicazione a livello fisico della rete. Gli indirizzi MAC sono solitamente incorporati nella scheda di rete.
Un indirizzo MAC è come un numero di serie di un telefono, mentre l’indirizzo IP è come il numero di telefono.
Posso conoscere il proprietario di indirizzo IP?
Esistono alcuni servizi, inclusi whois, DNS inverso, Geoloalization IP e ricerche di condivisione di IP (per esempio siti multi dominio), che possono fornire alcune informazioni su un indirizzo IP.
Per andare oltre questo punto, hai bisogno dell’assistenza dell’ISP che possiede l’indirizzo IP e, per ottenerlo, probabilmente hai bisogno delle forze dell’ordine o dei tribunali per convincerli a rilasciare informazioni private.
In Europa, con la normativa GDPR i dati del proprietario di un dominio sono sempre oscurati.
Differenza tra IP privato e pubblico (statico o dinamico)
L’indirizzo IP è un numero assegnato ad ogni PC/server/dispositivo che si connette ad una rete.
L’IP privato è un indirizzo riservato ad un uso interno in una rete gestita da un router in un network locale.
Gli IP riservati IPv4 per questo tipo di reti hanno le seguenti numerazioni:
da 10.0.0.0 a 10.255.255.255
da 172.16.0.0 a 172.31.255.255
da 192.168.0.0 a 192.168.255.255
L’IP pubblico è un indirizzo visibile alla rete pubblicamente.
Si definisce statico un indirizzo univoco oppure dinamico un indirizzo che cambia ad ogni accesso ad internet.
Il router in una rete privata ha sempre l’indirizzo 192.168.1.1.
Il nuovo protocollo IPv6 ha esteso la numerazione degli indirizzi IP.
Definizione di VPN e Proxy
VPN (Virtual Private Network) e un tunnel dove ci si connette ad un server che si frappone tra noi e il destinatario per funzioni di anonimato, cifratura dati e anonimato.
Il Proxy è un software che si interponte tra la voi e l’indirizzo web che avete richiesto. Lo scopo è di fare da filtro alle vostre richieste per permettere l’accesso a determinati indirizzi.Perché utilizzare il Proxy.
E’ utile per:
– Limitare la navigazione web ad un numero ristretto di siti web.
– Limitare la navigazione dei bambini.
– Limitare la navigazione in ambito aziendale.
I dispositivi che si connettono alla rete tramite VPN e Proxy hanno un indirizzo IP dato dal provider che fornisce questi servizi e che si interpone tra il vero indirizzo IP e l’utente.
Come posso vedere il mio indirizzo IP
Digitando la frase my ip address su Google oppure su DuckDuckgo ottieni velocemente il tuo indirizzo IP.
Individuare proprietario di un indirizzo IP
Al computer che naviga in internet viene assegnato un indirizzo IP che può essere statico (non cambia mai) o dinamico (che cambia ad ogni collegamento).
Se si utilizza una VPN o un Proxy l’indirizzo non sarà quello reale di accesso ma quello che ci da il fornitore di questi servizi.
Se abbiamo un indirizzo IP possiamo risalire al proprietario con il sito
Whois.arin.net
ARIN (American Reigistry form internet number) è un db che consente di risalire ad un proprietario di un indirizzo IP. La ricerca è limitata solo agli indirizzi presenti nel data base. Per farlo devi inserire in alto a destra il numero dell’indirizzo.
Ricerca IP Inversa partendo dal nome del dominio
Con il sito ViewDNS.info se hai il nome di un dominio o un indirizzo IP puoi fare la ricerca inversa per mostrare rapidamente tutti gli altri domini ospitati dallo stesso server.
Questo servizio è utile per trovare siti di phishing o identificare altri siti con hosting condiviso sullo stesso server .
Servizi web per la geolocalizzazione GEO-ID
Servizi che ti aiutano ad capire dove è situato fisicamente il server. Ovviamente nel caso vengano utilizzati servizi VPN o Proxy il risultato non è affidabile.
Ip-address.com
Servizio di localizzazione geografica del proprio indirizzo IP.
Geotek
Una serie di tool per l’individuazione dell’indirizzo IP e per il controllo della privacy. Sono presente anche link a risorse esterne al sito.
Ipfingerprints
Il sito è utile per la geolocalizzazione di un indirizzo IP con la funzionalità Find IP location.
Utrace.de
Utace.de ti permette una localizzazione geografica di un indirizzo IP.
Quali sono i limiti della geolocalizzazione?
La localizzazione geografica di un indirizzo IP è contenuta in appositi database.
Tuttavia esistono alcune limitazioni ad una proficua ricerca:
• Un indirizzo IP può essere associato ad una posizione geografica sbagliata come per esempio, il codice postale errato, la città o il quartiere all’interno di un’area metropolitana.
• Un indirizzo può essere associato solo a un’area geografica molto ampia come ad esempio ad una grande città o regione. Alcuni indirizzi sono associati solo ad una città, non con un indirizzo preciso.
• Alcuni indirizzi non compaiono nel database e quindi non possono essere mappati.
Cosa sono le ricerche OSINT
Non hai trovato quello che cercavi con gli indirizzi proposti nei paragrafi precedenti?
Allora prova a fare una ricerca OSINT. Ma vediamo prima cosa vuol dire questa sigla.
OSINT è l’acronimo di Open Source INTelligence, che identifica l’attività di raccolta di informazioni mediante la consultazione di fonti di pubblico accesso.
L’Open Source Intelligence può essere meglio definita come un processo di raccolta di dati e informazioni che devono essere assemblate successivamente in un report conclusivo.
Lo scopo del documento finale è quello di soddisfare una precisa necessità informativa del destinatario a cui il testo è rivolto.
È un’operazione legale perché nella ricerca si consultano fonti pubbliche.
Le ricerche OSINT possono essere utilizzate per raccolta di informazioni militari, commerciali, personali, news, etc.
Maggiori info nell’articolo Analisi OSINT Open Source Intelligence: cosa sono, a cosa servono e come usarli | Giampimen
Conclusione
In questo articolo ti ho dato alcuni suggerimenti per individuare il proprietario di un indirizzo IP e per per verificare, se possibile, la localizzazione del server.
Risorse selezionate dal web
■ Finding the Owner of an IP Address – Ask Leo!
■ The best tools and methods to track down suspect IP addresses and URLs – TechRepublic