Localisez une adresse IP avec précision : pays, région, ville, ISP, ASN, coordonnées GPS approximatives, fuseau horaire. Détection VPN, proxy et Tor intégrée.
Une adresse IP (Internet Protocol) est l'identifiant numérique attribué à chaque appareil connecté à Internet. Contrairement à une idée reçue, elle ne donne pas l'adresse postale exacte d'une personne — mais elle révèle beaucoup d'informations utiles dans un contexte OSINT.
Pays, région administrative, ville (précision ~25-100 km), coordonnées GPS approximatives.
Fournisseur d'accès Internet (FAI), nom de l'organisation (université, entreprise, datacenter), numéro ASN.
Le fuseau horaire associé à la localisation — utile pour corroborer d'autres informations temporelles.
Connexion résidentielle, professionnelle, datacenter, VPN commercial, proxy web, ou nœud Tor.
Le nom de domaine associé à l'IP (reverse DNS lookup) peut révéler le FAI ou l'organisation directement.
Mobile (4G/5G), fixe (ADSL/fibre), satellite, ou connexion d'entreprise via MPLS ou SD-WAN.
Important : La géolocalisation IP ne donne PAS l'adresse postale exacte d'une personne. La précision typique est de 25 à 100 km en dehors des grandes métropoles. Seuls les FAI peuvent associer une IP à un abonné précis, et uniquement sur ordonnance judiciaire.
L'un des aspects les plus utiles de l'analyse d'IP dans un contexte OSINT est la détection des outils d'anonymisation. Si une IP est associée à un VPN commercial, un proxy web ou un nœud Tor, cela change radicalement l'interprétation des données.
Plusieurs méthodes permettent d'identifier une IP comme appartenant à un VPN :
exit.nordvpn.com)Le réseau Tor dispose d'une liste publique de nœuds de sortie (exit nodes) mise à jour toutes les heures. Toute IP présente dans cette liste est identifiable comme nœud Tor avec une certitude proche de 100%.
Dans le cadre d'une enquête sur du phishing, du spam ou une attaque informatique, l'analyse de l'IP du serveur d'origine permet d'identifier le pays et l'opérateur hébergeur. Combinée à un lookup WHOIS du domaine, elle peut permettre d'identifier l'acteur malveillant ou de le signaler à l'hébergeur.
Si un profil en ligne prétend être basé en France mais que son IP est systématiquement géolocalisée en Ukraine ou en Chine, c'est un signal d'alerte. Cette vérification est courante dans les enquêtes sur les fraudes en ligne, les arnaques romantiques et l'ingénierie sociale.
Les administrateurs système analysent les IPs dans leurs logs pour identifier des attaquants, bloquer des plages d'adresses malveillantes, ou comprendre l'origine géographique de leurs visiteurs.
Les journalistes utilisent l'analyse d'IP pour identifier l'origine de menaces reçues, vérifier l'authenticité de sources, ou analyser des campagnes de désinformation coordonnées depuis certains pays.
Les adresses IPv4 (format 192.168.1.1) sont les plus courantes et les mieux couvertes par les bases de géolocalisation. Les adresses IPv6 (format 2001:db8::1) se généralisent progressivement, mais la précision de la géolocalisation est parfois moindre car les bases de données sont moins complètes.
Vestigo gère les deux formats : entrez soit une IPv4, soit une IPv6 — la détection est automatique.
La géolocalisation IP est une approximation basée sur les bases de données d'attribution des adresses IP. Elle ne donne jamais l'adresse postale exacte. La géolocalisation GPS (via un smartphone) est quant à elle précise au mètre. Ces deux types de données sont très différents :
Le module de géolocalisation IP de Vestigo est accessible depuis le dashboard après création de votre compte :