Her undervurderer du hva ip adressen kan avsløre om en person.
Gitt at du klarer å få fatt i en ipadresse utenfor tornettverket kan du analysere mye.

Det første er å scanne for tjenester som er eksponert mot internett i håp om å finne sårbarheter.

Dersom du klarer å opprette kontakt med personen og få tak i regelmessige ip adresser så kan du se etter mønster.

Får du samme ip adresse som er eid av en ISP som er rettet mot privatmarkedet så kan du anta at personen surfer hjemmefra eller i det minste fra en fast plass.

Er det flere oppføringer som er like kan du anta at personen bruke flere lokasjoner men allikevel samme lokasjoner.

Kanskje finner du en IP range som eies av større organisasjoner slik at du kan knytte brukeren til geografiske steder.

Dersom brukeren har en særegen måte å skrive på eller ordlegger seg på en uvanlig måte så kan du gjøre søk etter spesifikke fraser, kanskje får du treff på en forumbruker her på nff. Da kan du prøve å lure personen til å besøke en link fra både privat chat (med darkweb brukeren) og den mistenkte forum brukeren, på den måten har du mulighet til å matche brukerene.

Dette er selvsagt en liten del av det store bildet men all data er gull verdt om du skal prøve å kartlegge en totalt ukjent person.