正文

hvv大批量的ip自动化溯源工具

admin
admin V管理员 /0 评论 /165 阅读
0730
此篇文章发布距今已超过116天，您需要注意文章的内容或图片是否可用！

不知道你们有没有遇到过这样的情况，在做安全演练、红蓝对抗的时候，需要大批量自动化溯源IP地址，然后筛选出高价值可溯源目标，并进行一些肉鸡抓取工作。

最近发现了一个开源网络安全工具，可以帮助我们实现这个需求。它叫Ashro_Auto_Attribution，通过调用微步api，可以很方便地进行大量IP地址的查询和处理。比如将IP地址放入url.txt中，然后通过调用微步apikey进行批量查询，接着会在output/目录下生成ip_info.csv结果，每个key每天只能查询50次。

而且，利用Ashro_excel进行结果转换，对ip_info.csv文件内容进行处理，筛选出属于恶意IP、可信度较高、不是住宅用户、移动基站、白名单、CDN的对应的IP地址，输出到output/higt.txt中。此外，它还能搭配黑客工具指纹针进行红队服务器搜集（.Ashro_ports），以及利用常用漏扫工具进行肉鸡漏洞抓取（afrog）。

想要获取工具的小伙伴可以直接拉至文章末尾

针对批量自动化溯源IP地址涉及的关键技术点进行讨论：：

1、IP地址溯源和筛选：
    • 工具可以帮助进行大批量IP地址的自动化溯源，并对结果进行筛选，识别恶意IP并输出高价值可溯源目标。
2、API调用和批量查询：
    • 通过调用微步apikey实现对大量IP地址的批量查询，这种API调用技术在网络安全领域非常常见，能够帮助快速获取所需数据。
3、结果处理和转换：
    • 工具提供了对查询结果的处理和转换功能，例如将结果存储为csv文件以及对结果内容进行筛选和转换操作。
4、漏洞扫描：
    • 掌握常见的漏洞扫描工具和红队技术，能够有效地对网络进行漏洞扫描和攻击模拟，从而改善网络的整体安全性。
5、数据处理和分析能力：
    • 在处理大量IP地址和查询结果，需要有良好数据处理和分析能力，能够有效地提取有用信息并进行合理的筛选和转换。

下载链接

https://github.com/Ashro-one/Ashro_Auto_Attribution


声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。

请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。

✦

✦


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网