IPNetInfo voor de informatie achter het IP-adres
Gepubliceerd: Donderdag 27 mei 2010
Auteur: Edmond Varwijk
Zoals iedere beheerder weet hoe vanaf de prompt de DNS is uit te vragen, zo weet ook iedere beheerder wel hoe via het internet aanvullende informatie over een IP-nummer te vinden is. Maar terwijl het resolven van 10 adressen nog goed handmatig te doen is, is het opsporen van de eigenaren van 100 stalkers in de firewall-logging een heel ander verhaal.
IpNetInfo is een hulpprogramma waarmee je gemakkelijk informatie kunt verzamelen over een IP-adres of domeinnaam. IPNetInfo vraagt hiervoor op het internet de whois-servers uit en sprokkelt via deze bronnen informatie bij elkaar, zoals de eigenaar van het domein, het land waar het domein geregistreerd is, de bijbehorende IP-reeks, en contractgegevens van de eigenaar. Hoewel deze informatie vrij beschikbaar is bespaart IPNetInfo vooral flink op het werk die het verzamelen van deze informatie op de 'normale manier' zou opleveren.
Als het wordt gestart opent IPNetInfo meteen het venster 'Choose IP Adresses'. Dit is een vrij veld waarin IP-adressen, domeinnamen maar ook de header van een e-mailbericht getypt of geplakt kan worden. Zo is het makkelijk een groot aantal queries in één keer uit te voeren. Bijvoorbeeld een reeks IP-adressen die uit de logging van een router of firewall zijn gehaald.
Velden
Wordt IPNetInfo daarna aan het werk gezet, dan zal het de contactgegevens van deze adressen opvragen bij een aantal WhoIs-diensten, zoals ARIN of APNIC. Het resultaat verschijnt in twee deelvensters. In het bovenste deel staat in tabelvorm een overzicht van alle opgevraagde adressen, met de bij elk adres gevonden gegevens. Het land, de netwerknaam, de eigenaar, de bijbehorende IP-reeks, of deze geadresseerd is, contactgegevens, zoals de naam van de uitvoerend registreerder, post-, e-mailadres, telefoongegevens.
In het onderste venster wordt de informatie van iedere bevraging apart weergegeven. Selecteer in het bovenste venster een van de items en in het onderste wordt de 'ruwe' data getoond, min of meer zoals het ook op de prompt te vinden is. De informatie kan in TXT en HTML-formaat worden opgeslagen.
Pauze
Om te voorkomen dat het grote aantal opvragingen ertoe leidt dat je verzoeken geblokkeerd worden door de Whois-servers, kan het programma zo ingesteld worden dat het de verzoekjes druppelsgewijs uitvoert, bijvoorbeeld door na iedere 10 een half uur pauze in te lassen.
IPNetInfo is een van de gratis programma's van Nirsoft. Het kan gedownload worden als installeerbaar bestand, maar uitpakken en daarna zonder installatie vanaf een usb-geheugenstik opstarten is ook mogelijk.
Bron: Techworld
De rubriek Tips & Tools biedt praktische informatie die IT-professionals in hun dagelijkse werk kunnen toepassen.
