Phishing-URLs und Domains

IPv4-Adresskonverter

Läuft lokal

Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.

IPv4-Adresskonverter verwenden

Was es bewirkt

Konvertieren Sie eine IPv4-Adresse im Dezimal-Punkt-Format in eine 32-Bit-Dezimalzahl, in die hexadezimale und binäre Form oder in eine ganze Zahl wie 3221225985 oder 0xC0000201 und wieder in die Punktnotation, beispielsweise um eine IP-Adresse anzupassen, die ein Phishing-Link als eine einzige Zahl angibt.

Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.

So verwenden Sie IPv4-Adresskonverter

  1. Adresse eingeben. Ersetzen Sie das Beispiel durch eine IPv4-Adresse in Punktnotation, z. B. 198.51.100.7, oder durch eine ganze Zahl, z. B. 3325256711 oder 0xC6336407, um sie wieder in die Punktnotation umzuwandeln. Kein Port und kein Schema.
  2. Umwandeln. Drücken Sie Convert oder die Eingabetaste. Die Umwandlung ist einfache Arithmetik in Ihrem Browser, und nichts wird nachgeschlagen.
  3. Die drei Formen ablesen. Decimal (int) ist die ganze Adresse als eine Zahl, Hexadecimal dieselbe Zahl zur Basis 16, und Binary zeigt jeden Teil als 8 Bit.
  4. Nach den anderen Formen suchen. Suchen Sie den Dezimal- oder Hexwert in Links, Logs oder im Quelltext von E-Mails. Ein Browser öffnet http://3325256711/ als http://198.51.100.7/, beide Formen führen also zum selben Server.
  5. Weitergeben. Finden Sie mit Send to… den Abuse-Kontakt für die Adresse, nehmen Sie sie in eine Abuse-Meldung auf, oder wandeln Sie sie mit IOC Converter um.

Beispiel

Adresse für Dokumentationszwecke

Eingabe
192.0.2.1
Ausgabe (aufgezeichnet am 2026-10-22)
DOTTED DECIMAL
192.0.2.1
DECIMAL (INT)
3221225985
HEXADECIMAL
0xC0000201
BINARY
11000000.00000000.00000010.00000001

Dezimal 3221225985, hexadezimal 0xC0000201, binär 11000000.00000000.00000010.00000001. Ein Browser öffnet http://3221225985/ und http://0xC0000201/ als genau diese Adresse.

Was dabei geprüft wird

SignalWas das bedeutet
Decimal (int)Der 32-Bit-Wert der Adresse, von 0 bis 4294967295. Ein Link, dessen Host eine einzige lange Zahl ist, verwendet diese Form.
Hexadecimal0x, gefolgt von acht Hexziffern. Ein Link-Host, der mit 0x beginnt, ist eine in Hex geschriebene IPv4-Adresse.
BinaryJeder der vier Teile als 8 Bit, durch Punkte getrennt; das hilft, wenn Sie Netzbereiche von Hand ausrechnen.
Invalid IPv4Wird angezeigt, wenn die Eingabe im Punktnotationsformat nicht aus vier Dezimalziffern zwischen 0 und 255 ohne führende Nullen besteht oder wenn eine ganze Zahl größer als 4294967295 ist. Auch ein vorangestellter Port oder ein „http://“ löst diese Meldung aus.
Hexadezimal- oder OktalzahlenEingaben, die an einer Stelle den Wert 0x7f oder 010 enthalten, werden abgelehnt, da Browser solche Stellen als Hexadezimal- oder Oktalzahlen interpretieren: http://0x7f.0.0.1/ öffnet 127.0.0.1. Überprüfen Sie solche Links im URL-Parser.
Führende NullenEin Browser interpretiert eine führende Null im Hostteil einer URL als Oktalzahl, sodass http://010.0.0.1/ die Adresse 8.0.0.1 öffnet. Der Konverter lehnt 010.0.0.1 ab, anstatt eine Vermutung anzustellen; der URL-Parser zeigt die Adresse an, die der Browser verwendet.
Keine InhaberabfrageDas Tool sagt nicht, wer die Adresse betreibt, wo sie liegt oder ob sie gemeldet wurde. Senden Sie sie an Abuse Contact Lookup, um den Netzinhaber zu finden.
Leere TeileEin leerer Teil wie in 192.0..1 zählt hier als 0. Ein Browser lehnt einen solchen Host ab, die Umwandlung entspricht also keinem echten Link.

Weitere Beispiele

Adresse für Dokumentationszwecke

Eingabe
198.51.100.7
Ergebnis

Decimal (int) 3325256711, Hexadecimal 0xC6336407, Binary 11000110.00110011.01100100.00000111.

Letzte Adresse eines Dokumentationsbereichs

Eingabe
203.0.113.255
Ergebnis

Decimal (int) 3405804031, Hexadecimal 0xCB0071FF, Binary 11001011.00000000.01110001.11111111.

Nur drei Teile

Eingabe
192.0.2
Ergebnis

Invalid IPv4. Die Eingabe hat drei Teile, das Tool braucht genau vier.

Häufig gestellte Fragen

Kann das Tool eine Dezimal- oder Hexzahl wieder in eine IP umwandeln?

Ja. Geben Sie die ganze Zahl ein, zum Beispiel 3221225985 oder 0xC0000201, und es wird die Punktnotation 192.0.2.1 zusammen mit den anderen Darstellungsformen angezeigt. Bei einem Host innerhalb eines vollständigen Links, wie z. B. http://3221225985/, zeigt der URL-Parser die Adresse an, die der Browser öffnet.

Verarbeitet es IPv6 oder ungewöhnliche Schreibweisen?

Nur IPv4. Die durch Punkte getrennte Eingabe muss aus vier Dezimalzahlen zwischen 0 und 255 ohne führende Nullen bestehen, also 010.0.0.1, 0x7f.0.0.1 und 192.0..1 werden abgelehnt: Ein Browser interpretiert eine führende 0 im Host einer URL als Oktalzahl und „0x“ als Hexadezimalzahl (http://010.0.0.1/ öffnet 8.0.0.1). Fügen Sie solche Links in den URL-Parser ein, um die vom Browser verwendete Adresse anzuzeigen.

Wird die Adresse irgendwohin gesendet?

Nein. Die Umwandlung ist einfache Arithmetik in Ihrem Browser; nichts wird nachgeschlagen oder hochgeladen.

Warum sollte ein Phishing-Link eine Zahl statt einer IP-Adresse verwenden?

Eine einzelne Zahl sieht nicht wie eine Adresse aus, daher erkennen Leser und manche Filter sie nicht. Browser öffnen sie trotzdem: http://3325256711/ führt zu 198.51.100.7. Wenn Sie die verdächtige IP umwandeln, können Sie Nachrichten und Logs nach dieser Zahl durchsuchen.

Kann ich eine Adresse mit Port oder eine ganze URL einfügen?

Nein. Geben Sie nur die vier durch Punkte getrennten Zahlen ein. 198.51.100.7:8080 oder http://198.51.100.7/ ergibt Invalid IPv4; entfernen Sie also zuerst den Rest, oder verwenden Sie URL Parser für einen vollständigen Link.

Welche Adressen kann ich gefahrlos in Beispielen und Meldungen verwenden?

RFC 5737 reserviert 192.0.2.0/24, 198.51.100.0/24 und 203.0.113.0/24 für Dokumentation. Sie werden nie echten Hosts zugewiesen, daher können Sie sie in Schulungsmaterial verwenden, ohne auf den Server von jemandem zu verweisen.

Akzeptiert ein Browser die hexadezimale Ausgabe als Host?

Ja. http://0xC6336407/ öffnet 198.51.100.7. Browser akzeptieren auch jeden Teil einzeln in Hex, etwa http://0xC6.0x33.0x64.0x07/, was zur selben Adresse führt.

Begriffserläuterungen

PhishDestroy-Forschung