🌐 Herramienta a Fondo: 8. Radar OSINT de IP (Geolocalización) (Categoría: Redes e Internet)

[LennesVP]

¡Hola a todos! Seguimos desarmando el arsenal de TREMEND Toolkit 🚀

Hoy nos adentramos en la herramienta número 8 de la categoría 🌐 Redes e Internet. Esta función abandona el diagnóstico tradicional y entra de lleno en el mundo de la ciber-inteligencia y el OSINT (Inteligencia de Fuentes Abiertas).

---

8. Radar OSINT de IP (Geolocalización)

Rastrear una dirección IP puede ser tedioso si tienes que ir a páginas web llenas de publicidad para buscar de dónde es. Esta herramienta hace el rastreo por ti y te dibuja un mapa táctico interactivo directamente en tu computadora.

🟢 ¿Qué hace de forma sencilla? (Para usuarios y principiantes)

Funciona como el radar de un detective digital. Al ingresar cualquier dirección IP del mundo (o dejar el espacio en blanco para analizar tu propia conexión), la herramienta te revela:

1. La Ubicación Real: Te dice el país, la región, la ciudad y el código postal de esa conexión.
2. La Identidad: Te muestra qué empresa proveedora de internet (ISP) está usando esa persona (por ejemplo, Claro, Movistar, AT&T).
3. El Mapa Satelital: Crea mágicamente un archivo en tu Escritorio y lo abre en tu navegador. Este archivo es un mapa interactivo con estilo "hacker" (modo oscuro) que te muestra con un marcador el epicentro exacto de la ubicación de esa IP.

🛠️ Bajo el capó (Para Ingenieros y Técnicos)

Para lograr este nivel de rastreo sin depender de programas externos pesados, TREMEND opera como un motor de extracción y renderizado:

• Interrogación de Bases de Datos Globales: El script ejecuta una petición HTTP (API REST) hacia los servidores de ip-api.com. Lee la respuesta en formato JSON y extrae métricas forenses vitales como la Latitud, Longitud, el Sistema Autónomo (ASN) y la Zona Horaria del objetivo.
• Consola Táctica: Antes de generar el mapa, tabula toda la información extraída y la imprime en la terminal de TREMEND con un formato de reporte de inteligencia estructurado.
• Renderizado HTML al Vuelo: Aquí ocurre la magia. El código Python escribe un documento HTML completo desde cero en la memoria. Inyecta la librería Leaflet.js para los mapas e invoca una capa de diseño oscura de CartoDB. Finalmente, incrusta las coordenadas extraídas, guarda el archivo en el Escritorio del usuario y fuerza al navegador predeterminado a abrirlo. Todo en un par de segundos.

🎯 Casos de Uso

• Cazar Conexiones Sospechosas: Si la herramienta 4 (Monitor de Conexiones TCP) te revela que tu PC se está comunicando con una IP extraña, la pones en este Radar para descubrir a qué país o empresa (ej. Amazon AWS o un servidor ruso) se están enviando tus datos.
• Auditar VPNs: Verificas si tu servicio de VPN realmente está enrutando tu tráfico por el país que prometen y si no están filtrando tu proveedor de internet real.
• Investigación de Correos: En combinación con cabeceras de correos electrónicos, rastreas la ubicación física del servidor que te envió un intento de estafa o Phishing.

---

📷 Vistazo a la herramienta en acción: