Extracteur d'adresses IP

L'extracteur d'adresses IP utilise des motifs regex précis pour identifier et extraire toutes les adresses IPv4 (y compris la notation CIDR) et IPv6 à partir de texte non structuré de toute taille. C'est un outil essentiel pour les analystes SOC, les administrateurs réseau et les équipes de réponse aux incidents.

Parcourir tous les outils Développeur

Comment utiliser

Collez tout texte contenant des adresses IP — journaux de pare-feu, journaux d'accès Nginx ou Apache, rapports de renseignement sur les menaces, sorties netstat ou fichiers de configuration — dans la zone de saisie. L'outil affiche toutes les adresses IP trouvées avec dédoublonnage, tri et export.

Cas d'utilisation courants

• •Analystes SOC extrayant les adresses IPv4 et IPv6 des attaquants des journaux de refus de pare-feu, journaux d'accès Nginx ou alertes IDS pour alimenter les listes de blocage de menaces
• •Administrateurs réseau extrayant toutes les adresses IP des exports de configuration de routeurs, fichiers ACL ou templates d'inventaire Ansible pour l'audit et la documentation
• •Équipes de réponse aux incidents collectant toutes les adresses IP des en-têtes d'emails, URL de phishing et journaux de trafic malware pour constituer un dossier complet d'incident
• •Ingénieurs d'infrastructure cloud extrayant les IP des endpoints des fichiers d'état Terraform, templates CloudFormation ou manifestes Kubernetes pour la cartographie de l'inventaire
• •Red teamers extrayant les adresses IP de sources OSINT, journaux de transparence de certificats ou résultats de scans publics pour énumérer la surface d'attaque