Buenas. No se si te refieres desde dentro o desde fuera, obviare que es desde fuera.

Pues podrias buscar si la empresa tiene contratada alguna ip fija con whois, la verdad con muchisima suerte ya que si la organización no tiene un tamaño considerable dudo que contrate una ip fija.

Depende mucho: Conoces a alguien de dentro o sabes de alguien que este dentro aunque no lo conozcas?  la organización es grande o pequeña? Tienes un mail de esa organización? Tiene sede fisica o es una organización virtual? Fax o telefono?

Bueno como ves todas necesitan de ingenieria social, la más viable que veo es que con un mail de alguien de dentro le hagas ingenieria social y consigas que te mande un mail cuando esta en la organización de la cual quieres obtener la ip. Después puedes mirar la ip desde la que se ha enviado el mensaje.

No se si te referias a obtener la ip pública desde fuera de la red pero es lo que me ha parecido, si estas dentro o tienen web comentalo porque es realmente sencillo pero supongo que no será el caso.

Saludos.

Lo primero de todo es que si es una organización tan pequeña seguramente no te servira de nada conseguir su ip porque seguramente tienen la misma conexión que tu, posiblemente.

No siempre será la del origen dependerá de el servidor que utilize donde tenga su mail y todo hotmail, gmail, yahoo, terra, wanado etc La verdad es que esto sera suerte pura.

La red wifi puede ser un claro vector de ataque si es es una organización que este por tus alrededores.

Si sabes su dirección de correo les puedes enviar un pen con una carga util para que te envia la ip a un servidor, o directamente un seridor de conexión inversa.

Por telefono puedes conseguir la ip creo yo solo si conoces su DNI. Con el dni del titular de la linea puedes hacer consultas tecnicas, es cosa de engañar al tecnico. Para saber el nombre del titular le das el telefono y el mismo te dira: ¿Eres tal o eres cual?(Lo se porque llamé por un problema que tube y fue lo que me preguntaron, me dieron el nombre del titular sin pedirselo, obviamente en este caso ya sabia quien era xD)

Por ultimo puedes hacerte pasar por cliente les compras algo caro y después les pides que si te puedes conectar un momento a su red que tienes que enviar algo muy importante o algo de haciendo o así. Si pagas una empresa pequeña te dara acceso instantaeo a su red(depende de la organización pero si no estan en el sector IT 99% seguro que pican)

No se me ocurren más pero por lo que veo lo quieres saber más que nada por conocimiento no? A ver si te veo mañana como YST esposado y saliendo de tu casa jeje, es coña.

Espero que te haya servido.

yo una vez vi (hace ya bastante tiempo)una demostracion ,que era en Barcelona y consistia en averiguar la ip de una sociedad (que era la que daba el curso) y lo unico que daban era el nombre de la AP y la verdad no me acuerdo bien ya que estaba bien puesto de  mahou(cervecilla) ;la AP era en aquella epoca muy dificil de descubrir el poswd ,pero con la ayuda de wesside-ng y wireshark daban con la ip y despues habia el escaneo de todas las ip de la zona ,pero no me acuerdo bien ,ya te digo estaba medio pedo ;si este fin de semana tengo tiempo voy a hacerlo y averiguo como hacian y te dire todo okei?

AP? Acces point

envías un e-mail a la empresa con una imagen que apunte a tu servidor, luego miras el log de acceso quién ha hecho get a esa imagen, y ya tienes la ip de esa empresa.

Claro la imagen que esté a parte para que no sea muy visitada, así sabrá seguro que esa es la ip. Es ingeniería social, o que visiten una web con un link, pero eso ya es más complicado  que hagan click.