Como Investigar um Endereço IP: Ferramentas e Técnicas para Reconhecimento de Rede

Seja você sysadmin resolvendo conectividade, analista de segurança investigando tráfego suspeito, ou desenvolvedor debugando chamadas API, estas ferramentas padrão revelam o que está por trás de um IP.

1. WHOIS — Dados de Registro e Propriedade

whois 192.168.1.1 # Ou para IPs públicos: whois 8.8.8.8

Retorna: Org registrante, emails de contato, contatos de abuso, range de netblock, datas de registro, ASN. Para endereços privados RFC1918 (10.x, 172.16–31.x, 192.168.x), WHOIS retorna aviso reservado IANA — use CMDB interno em vez disso.

2. Traceroute — Mapeamento de Caminho de Rede

# Linux/macOS traceroute 8.8.8.8 # Windows tracert 8.8.8.8

Mostra: Cada salto (roteador), latência (RTT), perda de pacotes. Identifica pontos de congestionamento, loops de roteamento, caminhos assimétricos, handoffs de ISP.

3. Port Scanning — Enumeração de Serviços

# SYN scan básico nmap -sS 192.168.1.1 # Detecção de versão de serviço nmap -sV 192.168.1.1 # Range completo de portas + scripts nmap -p- -sC -sV 192.168.1.1

Revela: Portas abertas, serviços rodando (HTTP, SSH, RDP, bancos de dados), versões, fingerprint de SO. Aviso legal: Só escaneie redes que possui ou tem autorização escrita explícita. Escaneamento não autorizado viola CFAA (EUA) e leis similares globalmente.

4. Captura de Pacotes — Análise de Tráfego

# Wireshark (GUI) wireshark # tcpdump (CLI) tcpdump -i eth0 host 192.168.1.1 -w capture.pcap

Captura: Cabeçalhos completos + payloads. Analise protocolos, latência, retransmissões, pacotes malformados, credenciais em claro, beaconing C2. Requer modo promíscuo / port mirroring para visibilidade total.

5. Contate o ISP / Proprietário da Rede

Se ferramentas batem na parede (CGNAT, CDN privada, hosting ofuscado):

Verifique WHOIS para contatos abuse@ ou noc@
Envie relatório de abuso com timestamps, logs, capturas de pacote
Para lei: intimação formal / pedido de preservação

Bônus: Stack Moderna de Recon

Shodan / Censys / Fofa — Bancos de dados de varredura internet-wide (portas históricas, banners, vulns)
VirusTotal / Hybrid Analysis — Reputação de IP, associações malware
Lookup ASN — whois -h whois.radb.net para prefixos BGP
DNS Reverso — dig -x 8.8.8.8 → dns.google
Logs de Transparência de Certificados — crt.sh para subdomínios em hosting compartilhado

Lembrete Ético e Legal

Reconhecimento é capacidade de uso duplo. Mesmas ferramentas que protegem redes podem comprometê-las. Sempre opere dentro de:

Escopo de autoridade da sua organização
Regras de engajamento escritas
Leis aplicáveis (CFAA, GDPR, Computer Misuse Act, etc.)
Práticas de divulgação responsável

Documente tudo. Diferença entre pentest e violação é contrato assinado.

Secretárias Eletrônicas

Viva-voz de Conferência

Telefone Fixo

Acessórios para Telefone