Recherche d'adresse IP
Une adresse IP apparaît dans les données de fuite comme valeur d'inscription ou de dernière connexion. C'est l'identifiant le plus faible pris seul, parce que les adresses sont recyclées et partagées, mais il devient utile lorsqu'il revient avec le même compte.
Lancer une recherche de Adresse IPexemple : 203.0.113.10
Ce que contient un résultat
Activité de compte
Comptes enregistrés avec l'adresse à l'inscription ou à la connexion.
Cooccurrence
Autres identifiants enregistrés avec la même adresse.
Contexte du fournisseur
Si l'adresse appartient à une plage d'hébergeur ou résidentielle.
Persistance
Si l'adresse apparaît dans plusieurs fuites.
Comment lire le résultat
- Traitez une adresse partagée ou en NAT opérateur comme une preuve faible. Une seule correspondance d'IP ne relie pas deux comptes à une personne.
- La répétition de la même adresse avec le même pseudo sur plusieurs années est le schéma qui mérite une action.
Modules interrogés
- Snusbase
- IntelX
- BreachBase
Chaque ligne d'un résultat nomme le module dont elle provient, pour que les constats restent traçables.