IP-Lookup — Standort und ISP jeder Adresse ermitteln
Gib eine beliebige IP-Adresse ein und erhalte sofort vollständige Intelligence: geografischer Standort, Internetanbieter, ASN, VPN- und Tor-Erkennung sowie eine Risikobewertung — alles aus öffentlichen Registrierungsdatenbanken.
Was ein IP-Lookup zeigt
Geolocation
Land, Region, Stadt und geografische Koordinaten — auf Basis öffentlicher IP-Registrierungsdaten und Geolocation-Datenbanken
ISP & ASN
Internetanbieter, Autonomous System Number und Netzwerkname — zeigt, welchem Unternehmen oder welcher Organisation die IP gehört
VPN / Proxy / Tor
Erkennung von VPN-Ranges, bekannten Proxy-Diensten und Tor-Exit-Nodes zur Identifikation anonymisierter Verbindungen
Risikobewertung
Aggregierter Risikoscore basierend auf Missbrauchshistorie, Spam-Datenbanken und bekannten Malware-Aktivitäten dieser IP
Anwendungsfälle für IP-Intelligence
OSINT-Ermittler nutzen den IP-Lookup, um Verbindungen zwischen Online-Aktivitäten und geografischen Standorten herzustellen. Wenn eine verdächtige E-Mail, ein Forum-Post oder ein Login-Versuch eine IP-Adresse hinterlässt, liefert der Vestigo-IP-Lookup in Sekunden den vollständigen Kontext: Standort, Anbieter und ob die IP über ein VPN anonymisiert wurde.
Sicherheitsteams nutzen das Modul zur Analyse von verdächtigen Login-Versuchen, zur Einschätzung des Ursprungs von Phishing-Kampagnen und zur Überprüfung von Geolocation-Angaben in Betrugsermittlungen. Die Risikobewertung hilft dabei, bekannte schlechte Akteure schnell zu identifizieren.
Genauigkeit und Grenzen der Geolocation
IP-Geolocation ist auf Länderebene nahezu fehlerfrei (über 99% Genauigkeit). Auf Stadtebene liegt die Genauigkeit bei 60–80% — die tatsächliche Präzision hängt vom ISP und der Region ab. In ländlichen Gebieten wird oft die nächste Großstadt als Standort angegeben. Wichtig: Eine IP kann über VPNs und Proxys verfälscht werden — Vestigo erkennt dies und weist entsprechend darauf hin.