¿Has recibido un correo extraño, detectado conexiones desconocidas o encontrado una dirección IP sospechosa en tu red? Antes de preocuparte, puedes investigar su procedencia y comprobar si aparece relacionada con actividades maliciosas.
Para hacerlo existe Geo-Recon, una herramienta gratuita y de código abierto desarrollada en Python que permite consultar información de direcciones IP, conocer su ubicación geográfica aproximada y revisar datos sobre su reputación.
 |
|
En este tutorial aprenderás a instalarla y utilizarla en Windows 11, paso a paso y sin necesidad de tener conocimientos avanzados de informática.
¿Qué información puedes obtener de una dirección IP?
Geo-Recon reúne diferentes datos que pueden ayudarte a investigar una conexión desconocida:
- País y ciudad: ubicación geográfica aproximada de la dirección IP.
- Coordenadas: latitud y longitud para consultar su ubicación en Google Maps.
- Proveedor de Internet (ISP): empresa que administra la conexión.
- Organización: entidad o proveedor al que pertenece la dirección IP.
- Nombre del dominio: hostname asociado, cuando está disponible.
- Reputación: información sobre posibles reportes de abuso y actividades sospechosas.
- Puertos abiertos: mediante la integración con Nmap, si está instalada y configurada correctamente.
Ten presente que estos resultados son orientativos. Una IP puede pertenecer a una VPN, un servidor, una red empresarial o un proveedor de Internet. Por eso, una ubicación o una alerta no demuestran por sí solas que alguien esté cometiendo un delito.
Cómo instalar Geo-Recon en Windows 11
Para comenzar necesitas tener instalados dos programas gratuitos:
- Python: permite ejecutar la herramienta.
- Git: sirve para descargar el proyecto desde GitHub.
Puedes descargarlos desde sus páginas oficiales:
Una vez instalados, sigue estos pasos.
1. Descargar Geo-Recon
Abre PowerShell desde el menú Inicio de Windows 11.
Escribe el siguiente comando y presiona Enter:
git clone https://github.com/radioactivetobi/geo-recon.gitEste comando descargará los archivos de Geo-Recon en tu computadora.
|
|
2. Entrar en la carpeta del programa
Ahora escribe:
cd geo-reconPresiona Enter para acceder a la carpeta donde se encuentra la herramienta.
|
|
3. Instalar las dependencias
Para que el programa funcione correctamente, instala las librerías necesarias con este comando:
python -m pip install requests python-nmap coloramaEspera a que termine la instalación. Si aparece un mensaje indicando que los paquetes se instalaron correctamente, puedes continuar.
Importante: para utilizar las funciones de análisis de puertos también necesitarás instalar Nmap en Windows. Puedes descargarlo desde su página oficial:
|
|
Cómo localizar una dirección IP sospechosa
Ahora viene la parte más sencilla. En PowerShell, dentro de la carpeta de Geo-Recon, ejecuta el siguiente comando:
python -X utf8 geo-recon.py 45.33.32.156En este ejemplo utilizamos la dirección IP pública de prueba de Nmap, correspondiente a su servidor Scanme, habilitado para realizar prácticas controladas.
Si quieres investigar otra dirección, simplemente reemplaza
45.33.32.156 por la IP que deseas consultar.
Al ejecutar el comando, Geo-Recon recopilará la información disponible y mostrará los resultados en la consola.
Entre los datos que podrás encontrar están el país, la región, la ciudad, el proveedor de Internet, las coordenadas geográficas y otros detalles relacionados con la reputación de la dirección IP.
Cómo ver la ubicación de la IP en Google Maps
Si Geo-Recon muestra las coordenadas de la dirección consultada, puedes utilizarlas para visualizar su ubicación aproximada.
- Busca los valores de latitud y longitud en los resultados.
- Copia ambas coordenadas.
- Abre Google Maps.
- Pega las coordenadas en el buscador y presiona Enter.
|
|
El mapa mostrará el punto geográfico asociado a esos datos.
Recuerda que las bases de datos de geolocalización no siempre son precisas. En muchos casos, la ubicación corresponde a la infraestructura del proveedor de Internet y no al lugar exacto desde donde se conecta una persona.
¿Qué hacer si una dirección IP aparece como sospechosa?
Si Geo-Recon muestra reportes de abuso o una reputación negativa, no significa necesariamente que debas bloquearla de inmediato.
Antes de tomar decisiones, ten en cuenta estas recomendaciones:
- Comprueba si la dirección IP aparece en otras bases de datos de reputación.
- Revisa si pertenece a un servidor, una VPN o un proveedor conocido.
- Si detectas conexiones desconocidas en tu red, revisa los dispositivos conectados y los registros del router.
- Si recibes ataques o intentos de acceso, conserva los registros y considera bloquear la conexión desde tu firewall.
Geo-Recon es una alternativa interesante para quienes desean comenzar a investigar direcciones IP desde Windows 11. Su funcionamiento es sencillo y permite reunir información útil en pocos minutos, sin recurrir a plataformas complicadas.
Eso sí, recuerda utilizar estas herramientas de manera responsable y realizar cualquier escaneo activo únicamente sobre equipos propios o sistemas para los que tengas autorización.