LACNIC tiene un directorio el contiene reportes resumidos diarios sobre las asignaciones de recursos de direcciones IP numéricas dentro de los rangos originalmente delegados hacia LACNIC, además de los rangos históricos transferidos hacia LACNIC por otros registros.
Los recursos reportados son:
- Rangos de direcciones IPv4
- Rangos de direcciones IPv6
- Números de Sistema Autónomo (ASN)
Se procede a descargar el archivo y a visualizar sus primeras líneas.
$ wget https://ftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-extended-latest
$ head delegated-lacnic-extended-latest
La primera linea es la cabecera, se utiliza para definir los metadatos de todo el archivo, exponiendo información como la versión del formato utilizado, cual actualizado está, y cuantos registro contiene en total.
El siguiente comando utiliza el código del país PE, para mostrar únicamente recursos IPv4, IPv6, y ASN correspondientes a Perú.
$ grep PE delegated-lacnic-extended-latest
La parte inicial de los resultados filtrados presenta recursos IPv4
Luego se presentan recursos IPv6
Y finalmente recursos ASN
El significado de cada campo es:
Registro: El RIR de origen quien emite el dato. En este caso ejemplo lacnic.
Código de País: Código ISO de país en 2 letras. En este caso PE correspondiente a Perú. Indica el país donde la organización está registrada legalmente, no necesariamente dónde se consume el tráfico físico.
Tipo: El identificador del recurso. Solo toma tres valores: ipv4, ipv6, o asn.
Fecha: Fecha de la asignación original en formato AAAAMMDD. Por ejempo 20270506.
Estado: Estado de la distribución. Puede ser allocated (bloque asignado hacia un ISP para revender/subasignar) o assigned (adjudicado para un usuario o infraestructura final).
Existen una consideración técnica para procesar este archivo, y es comprender las columnas 4 inicio (start) y 5 valor (value), pues su interpretación varía por completo según el tipo de recurso (ipv4, ipv6, o asn).
Archivos como este son una fuente valiosa de información pasiva, pues son el mapa oficial de la infraestructura digital de una país u organización, siendo utilizada en diferentes ámbitos o escenarios, como reconocimiento pasivo y OSINT; reducción del alcance y precisión para realizar escaneas, inteligencia de amenazas, entre otros.
Fuentes:
https://ftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-extended-latest
https://ftp.lacnic.net/pub/stats/lacnic/README
https://ftp.lacnic.net/pub/stats/lacnic/RIR-Statistics-Exchange-Format…