Comment investiguer une adresse IP : Outils et techniques pour reconnaissance réseau

Que vous soyez sysadmin dépannant connectivité, analyste sécurité investiguant trafic suspect, ou développeur debuggant appels API, ces outils standards révèlent ce qui se cache derrière une adresse IP.

1. WHOIS — Données enregistrement et propriété

whois 192.168.1.1 # Ou pour IPs publiques: whois 8.8.8.8

Retourne : Organisation titulaire, emails contact, contacts abuse, plage netblock, dates enregistrement, ASN. Pour adresses privées RFC1918 (10.x, 172.16–31.x, 192.168.x), WHOIS renvoie notice réservation IANA — utiliser CMDB interne à la place.

2. Traceroute — Cartographie chemin réseau

# Linux/macOS traceroute 8.8.8.8 # Windows tracert 8.8.8.8

Montre : Chaque saut (routeur), latence (RTT), perte paquets. Identifie points congestion, boucles routage, chemins asymétriques, passages FAI.

3. Scan ports — Énumération services

# Scan SYN basique nmap -sS 192.168.1.1 # Détection versions services nmap -sV 192.168.1.1 # Tous ports + scripts nmap -p- -sC -sV 192.168.1.1

Révèle : Ports ouverts, services actifs (HTTP, SSH, RDP, bases de données), versions, empreinte OS. Avertissement légal : Ne scanner que réseaux vous appartenant ou avec autorisation écrite explicite. Scan non autorisé viole CFAA (US) et lois similaires globalement.

4. Capture paquets — Analyse trafic

# Wireshark (GUI) wireshark # tcpdump (CLI) tcpdump -i eth0 host 192.168.1.1 -w capture.pcap

Capture : En-têtes complets + payloads. Analyser protocoles, latence, retransmissions, paquets malformés, identifiants en clair, beaconing C2. Nécessite mode promiscuous / port mirroring pour visibilité complète.

5. Contacter le FAI / Propriétaire réseau

Si outils butent (CGNAT, CDN privé, hébergement obscurci) :

• Vérifier WHOIS pour contacts abuse@ ou noc@
• Soumettre rapport abuse avec timestamps, logs, captures paquets
• Pour forces ordre : assignation formelle / demande préservation

Bonus: Stack reconnaissance moderne

• Shodan / Censys / Fofa — Bases scans Internet-wide (ports historiques, banners, vulns)
• VirusTotal / Hybrid Analysis — Réputation IP, associations malware
• Lookup ASN — whois -h whois.radb.net pour préfixes BGP
• DNS inverse — dig -x 8.8.8.8 → dns.google
• Logs Certificate Transparency — crt.sh pour sous-domaines hébergement partagé

Rappel éthique et légal

La reconnaissance est capacité dual-use. Les mêmes outils qui sécurisent réseaux peuvent les compromettre. Opérez toujours dans :

• Votre champ d'autorité organisationnel
• Règles d'engagement écrites
• Lois applicables (CFAA, RGPD, Computer Misuse Act, etc.)
• Pratiques divulgation responsable

Documentez tout. La différence entre un pentest et une brèche est un contrat signé.