Una rete /24 è una sottorete IPv4 che contiene 256 indirizzi, di solito descritta dalla maschera 255.255.255.0. I primi 24 bit identificano la rete, mentre gli ultimi 8 bit identificano i singoli host. In pratica, un /24 è un blocco conveniente di spazio di indirizzi da analizzare perché molti sistemi correlati vengono assegnati a indirizzi vicini.
Nella sicurezza informatica, i /24 sono importanti perché gli aggressori spesso riutilizzano l'hosting all'interno della stessa sottorete o si spostano tra un piccolo insieme di sottoreti per mantenere online i servizi. I difensori usano il raggruppamento per /24 nel threat hunting per aggregare infrastrutture sospette, individuare modelli di controllo condivisi e passare da un IP malevolo ad altri che potrebbero far parte della stessa operazione. È utile per la correlazione, ma di per sé non prova l'intento, quindi gli analisti lo combinano con DNS, TLS, routing e comportamento del traffico.