Outils OSINT pour les Adresses IP et MAC

AbuseIPDB

Base de données de réputation IP communautaire avec 3M+ signalements d'IPs malveillantes. Vérifiez l'historique d'abus d'une IP, signalez des activités malveillantes et intégrez via API.

BGP Malicious Content Ranking

Plateforme classant les ASN et les préfixes BGP par contenu malveillant et menaces de sécurité.

BinaryEdge (R)

Plateforme de recherche sur la sécurité commerciale avec analyse sur Internet et détection basée sur des modules.

Bing IP Search (D)

Opérateur de recherche Bing pour trouver des domaines et sous-domaines hébergés sur une adresse IP spécifique.

Blocklist.de

Liste de blocage des adresses IP impliquées dans des attaques et des activités malveillantes, fournie par la communauté.

checkip (T)

Utilitaire de ligne de commande pour vérifier l'adresse IP de la machine locale et la connectivité réseau.

CloudFail (T)

Outil permettant de trouver les adresses IP d'origine des sites Web protégés par Cloudflare grâce à des techniques d'énumération.

CloudFlare Watch

Outil d'identification et d'analyse des sites Web protégés par le CDN et les services de sécurité de Cloudflare.

DB-IP

API de géolocalisation IP légère couvrant plus de 46 millions de blocs IPv4/IPv6 avec une précision au niveau de la ville.

DShield API

API et base de données des événements de sécurité et des IP impliqués dans les attaques surveillées par SANS.

ExoneraTor

Outil permettant de vérifier si une adresse IP appartenait à Tor à une date précise.

FireHOL IP Lists

Collection de listes IP compatibles avec le pare-feu pour bloquer les sources malveillantes et de spam.

FOFA

Moteur de recherche d'actifs internet chinois similaire à Shodan, indexant IPs, services et apps web avec 2 milliards+ d'actifs : particulièrement fort sur l'infrastructure asiatique.

Geo-Recon (T)

Outil de géolocalisation IP en ligne de commande utilisant plusieurs APIs. Résout rapidement les données de géolocalisation pour les adresses IP et domaines depuis le terminal.

Grabify

Service de raccourcissement d'URL qui enregistre les adresses IP et les informations sur les appareils des cliqueurs de liens.

Hacker Target - Reverse DNS

Outil de recherche DNS inversée et API recherchant les noms de domaine associés aux adresses IP.

Hurricane Electric BGP Toolkit

Outils d'analyse BGP et de routage réseau, notamment la recherche de préfixe AS et les informations de préfixe BGP.

Info Sniper

Outil OSINT inversé multi-champs pour les recherches IP, e-mail et téléphonique avec énumération des réseaux sociaux.

Internet Census Search

Interface de recherche pour les données de recensement Internet de type Shodan et les services ouverts.

IP Fingerprints

Service de recherche IP inversée identifiant tous les domaines hébergés sur une adresse IP donnée.

IP Fingerprints - Reverse IP Lookup

Recherchez tous les domaines hébergés sur une adresse IP partagée grâce à la recherche IP inversée.

IP Location Finder

Outil Web de géolocalisation IP avec cartes et informations de localisation détaillées.

IP Logger

Service de journalisation IP et de raccourcissement d’URL qui suit l’adresse IP, l’emplacement et les données du navigateur des visiteurs.

IP to ASN DB

Service de base de données et API permettant de rechercher quel ASN possède une adresse IP donnée.

IP Void

Service de réputation IP et de renseignement sur les menaces analysant l’état de la liste noire et les risques de sécurité.

IP2Location

Base de données et API complète de géolocalisation IP. Identifiez pays, région, ville, FAI, domaine, fuseau horaire, vitesse de connexion, code mobile et plus encore.

IP2Location.com

Service de géolocalisation IP commerciale avec démo et base de données gratuites. Fournit des données de localisation, de détection de proxy et de réseau.

ipapi.co

API de géolocalisation IP propre : pays, ville, FAI, fuseau, devise, indicatif. 1 000 req/jour gratuit.

IPGeolocation

API de géolocalisation IP et outil de recherche. Obtenez pays, région, ville, fuseau horaire, devise, organisation et données de sécurité pour toute adresse IP.

IPinfo

API complète de données d'adresses IP et outil de recherche. Fournit géolocalisation, ASN, organisation, opérateur, contact abus et détection de confidentialité pour toute adresse IP.

IPQualityScore

Service de scoring de fraude IP et fingerprinting d'appareils. Détecte VPNs, proxies, Tor, bots et IPs à risque avec 99,9% de précision. Comprend validation email et APIs de réputation téléphonique.

IPv4 CIDR Report

Outil pour analyser les blocs CIDR IPv4 et trouver les adresses IP et les sous-réseaux contenus.

IPv4/IPv6 lists by country code

Base de données de plages d'adresses IPv4 et IPv6 organisées par pays pour le filtrage IP géographique.

IPv6 CIDR Report

Outil d'analyse de blocs CIDR pour les plages d'adresses IPv6 et l'énumération des sous-réseaux.

Masscan (T)

Scanner de port TCP ultra-rapide conçu pour analyser de larges plages IP et des réseaux entiers.

MaxMind Demo

Démo de géolocalisation IP basée sur le Web avec données de localisation, ASN et réseau de la base de données GeoIP de MaxMind.

MyIPNeighbors

Outil de recherche IP inversée pour découvrir tous les domaines et sous-domaines sur une adresse IP.

Netlas.io

Plateforme d'analyse Internet complète avec données OSINT, DNS et WHOIS. Niveau gratuit : 50 requêtes/jour.

NetworkMiner

Outil d'investigation réseau passif pour extraire des fichiers et des données à partir de captures de trafic réseau.

Nmap (T)

Outil open source de cartographie du réseau et d'analyse des ports avec détection du système d'exploitation et identification de la version du service.

Nrich (T)

Outil ligne de commande Shodan pour l'enrichissement massif d'adresses IP. Interroge rapidement les données Shodan pour une liste d'IPs pour identifier ports ouverts, vulnérabilités et services.

Online Port scanner

Scanner de ports basé sur le Web vérifiant les ports ouverts sur les adresses IP cibles sans installation.

Onyphe

Moteur de recherche de cyberdéfense avec analyse Internet, renseignements sur les menaces et gestion de la surface d'attaque.

OpenCellid: Database of Cell Towers

Base de données ouverte des emplacements des tours cellulaires et de la couverture pour la géolocalisation du réseau mobile.

PeeringDB

Base de données des points d'échange Internet, des réseaux membres et des relations AS pour la cartographie du réseau.

Project Honey Pot

Réseau mondial de pots de miel collectant des données de spam et d'attaques avec un service de réputation IP.

Scamalytics

Plateforme de scoring de risque IP et de prévention de fraude détectant VPNs, proxies, noeuds Tor et IPs à haut risque de fraude via un réseau de 100M+ observations IP mensuelles.

Scanless (T)

Outil de ligne de commande pour analyser les ports sans laisser de traces sur la cible à l'aide de services tiers.

Scans.io

Archive de données d'analyse sur Internet, y compris les analyses censys et d'autres données de reconnaissance.

Spur

Plateforme d'enrichissement IP détectant VPNs, proxies résidentiels, data centers, sorties Tor et infrastructure d'anonymisation. ~60M IPs suspects/jour, 1000+ services couverts.

TCP/IP Utils - Domain Neighbors

Recherchez tous les domaines sur la même adresse IP et les mêmes informations de sous-domaine via des recherches IP inversées.

Team Cymru IP to ASN

Outil de mappage IP vers ASN fournissant des informations sur la propriété du système autonome et les préfixes.

Uncover (T)

Découverte rapide d'hôtes exposés via Shodan, Fofa, Censys depuis une seule commande.

utrace

Outil de géolocalisation IP et de recherche DNS inversée avec visualisation du traceroute du réseau.

WiGLE: Wireless Network Mapping

Base de données mondiale des réseaux sans fil (WiFi, Bluetooth, cellulaire) avec données de cartographie et de force du signal.

Wireshark

Analyseur de paquets réseau open source pour une inspection approfondie des paquets et le dépannage du réseau.

BGP.tools

Vue en direct du routage internet : systèmes autonomes, préfixes annoncés, relations d'appairage et fournisseurs en amont. Montre qui transporte réellement le trafic d'un réseau.

Cloudflare Radar

Observatoire du trafic internet : coupures par pays, tendances d'attaques, adoption des protocoles et anomalies de routage, à partir de l'un des plus grands réseaux du monde.

ISP.Tools

Diagnostics réseau depuis plusieurs points d'observation : DNS, traceroute, tests de ports et propagation, utiles pour distinguer un blocage local d'une panne réelle.

IP Location.io

Agrège plusieurs bases de géolocalisation pour une même adresse et montre là où elles divergent. Cette divergence est précisément le signal utile.

BGPmap

Visualise les chemins de routage entre systèmes autonomes. Montre par quels opérateurs transite réellement le trafic d'un réseau.

IP.THC.ORG

Service minimal renvoyant l'adresse publique et son contexte technique, sans poids de page ni traceur.

Focsec

Indique si une adresse appartient à un VPN, un relais, un nœud Tor ou un hébergeur. Distingue un visiteur réel d'un visiteur masqué.

Traceroute Visualizer

Trace un traceroute sur une carte, saut par saut, montrant les pays et opérateurs réellement traversés par une connexion.