调用微步api实现hvv期间大批量的ip自动化溯源工作
![image](https://private-user-images.githubusercontent.com/49979071/357818418-cc8273db-2539-40be-81da-04e9762a8717.png?jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJnaXRodWIuY29tIiwiYXVkIjoicmF3LmdpdGh1YnVzZXJjb250ZW50LmNvbSIsImtleSI6ImtleTUiLCJleHAiOjE3MjQ1NzAyMDEsIm5iZiI6MTcyNDU2OTkwMSwicGF0aCI6Ii80OTk3OTA3MS8zNTc4MTg0MTgtY2M4MjczZGItMjUzOS00MGJlLTgxZGEtMDRlOTc2MmE4NzE3LnBuZz9YLUFtei1BbGdvcml0aG09QVdTNC1ITUFDLVNIQTI1NiZYLUFtei1DcmVkZW50aWFsPUFLSUFWQ09EWUxTQTUzUFFLNFpBJTJGMjAyNDA4MjUlMkZ1cy1lYXN0LTElMkZzMyUyRmF3czRfcmVxdWVzdCZYLUFtei1EYXRlPTIwMjQwODI1VDA3MTE0MVomWC1BbXotRXhwaXJlcz0zMDAmWC1BbXotU2lnbmF0dXJlPTliMjM4OTg2NDFlMzVmOGQ4Yzc4MDI1YzIzOWZjNzk0Y2E0YzIzNWNjZTExMWFmMmQxNWQ4MDQ1MzM1MWU2ZDcmWC1BbXotU2lnbmVkSGVhZGVycz1ob3N0JmFjdG9yX2lkPTAma2V5X2lkPTAmcmVwb19pZD0wIn0.bzYvtb4Pged1aWmX_72ZxjBn5wzJmIg1dtZxwGXc3-Q)
功能逻辑:
1.将IP地址放入url.txt中,通过调用微步apikey进行批量查询
2.在output/目录下生成ip_info.csv结果。
3.当查询失败时会将失败的ip存入当前目录下的error.txt文件夹内(大概率是微步apikey额度满了,目前是每个key每天查询50次)
4.利用Ashro_excel进行结果转换。
是对ip_info.csv文件内容的处理,目前的筛选条件为:属于恶意IP、可信度不为低、不是住宅用户、移动基站、白名单、CDN的对应的IP地址会输出到output/higt.txt中
5.利用黑客工具指纹针进行红队服务器搜集(.Ashro_ports)
6.利用常用漏扫工具进行肉鸡漏洞抓取(afrog)
其他的漏扫可以自己将output/high.txt文件中的ip地址拿去扫。
脚本使用:
1.python Ashro_Auto_Attribution.py -f url.txt
配置修改:
1.修改module/Ashro_tips.py中添加apikey
2.修改afrog的配置文件
https://github.com/zan8in/afrog
想弄IP反查域名,找了几个在线网站都不好用,在微步上找到了靠谱的api但是 俺用不了 开发计划失败!!! 有好的IP反查域名的好网站 可以留言 以查出这个118.212.233.107ip地址域名的的算是好网站。