st2labs/sipiأدوات معلومات IP بسيطة لتحليل بيانات السمعة
#أدوات معلومات IP بسيطة (sIPI) ##لتحليل بيانات سمعة IP
[[@st2labs]] أداة معلومات IP بسيطة [[@st2labs]]
المؤلف: Julian J. Gonzalez Caracuel - تويتر: @rhodius | @seguriadxato2 | @st2labs
الإصدار: 0.1
هذه الأداة موجهة لفريق الاستجابة للحوادث ولأي شخص يريد معرفة سلوك عنوان IP "المشبوه". تقوم الأداة بالبحث عن معلومات السمعة من مجموعة من مصادر استخبارات التهديدات المفتوحة. معلومات حول عنوان IP هذا مثل نشاط البرامج الضارة، النشاط الضار، القائمة السوداء، البريد العشوائي ونشاط الروبوتات.
التبعيات:
التثبيت:
pip install requests & easy_install shodan
git clone "repositori"
config API token into config.json
جرب: $> python sipi.py any_ip -A
[[@st2labs]] أداة معلومات IP بسيطة [[@st2labs]]
sIPi - هي أداة استطلاع مجانية للحصول على معلومات عنوان IP من العديد من المصادر المفتوحة: cymon.io | shoda.io | ipinfo.io
Julian J. Gonzalez Caracuel - @rhodius الإصدار: 0.1
هي أداة تحلل عنوان IP أو قائمة عناوين IP، وتنتج معلومات حول:
- السمعة / النشاط
- مستوى التعرض
- تحديد الموقع الجغرافي
سمعة / اكتشاف عنوان IP في القوائم السوداء حسب الفئات التالية:
المصدر: cymon.io - Cymon هو أكبر متتبع مفتوح للبرامج الضارة، التصيد، شبكات الروبوتات، البريد العشوائي، والمزيد
['malware',
'botnet',
'spam',
'phishing',
'malicious activity',
'blacklist',
'dnsbl']
مستوى التعرض:
المصدر: shodan.io - Shodan هو أول محرك بحث في العالم للأجهزة المتصلة بالإنترنت.
يحصل على جميع المعلومات التي لدى Shodan حول عنوان IP، اعتماداً على مستوى الوصول إلى محرك Shodan يمكن الحصول على معلومات بكمية أكبر من البيانات (عدد المنافذ، الشعار، تحديد الموقع الجغرافي)
تحديد الموقع الجغرافي:
المصدر: ipinfo.io
يحصل على معلومات بسيطة لعنوان IP، تحديد الموقع الجغرافي ومعلومات عن ASN، يسمح بمعدل 1000/يوم
cymon.io - يحتاج إلى رمز مصادقة - حساب مسجل معدل: 1000/يوم
shodan.io - يحتاج إلى رمز مصادقة - حساب مسجل حد 100 نتيجة، منافذ محدودة
يتم إعداد الرموز في ملف: config.json، الذي يجب أن يكون في الدليل حيث يتم تشغيل sipi.py << يتم ضبط رمز API لجميع الخدمات في ملف اسمه "config.json" موضوع في الدليل الجذر >>
التبعيات
requests
pip install requests
shodan
easy_install shodan
لينكس وويندوز
البحث عن معلومات في جميع فئات السمعة، مستوى التعرض ومعلومات IP
الحصول على معلومات لقائمة IP في اسم ملف في جميع الفئات من cymon، وإضافة معلومات من Shodan & IPInfo
$> python sipi.py list_ip -A -s -i
الحصول على معلومات حول IP في قائمة البريد العشوائي، مستوى التعرض ومعلومات IP
الحصول على معلومات لقائمة IP في اسم ملف فقط في فئة البريد العشوائي من cymon، وإضافة معلومات من Shodan & IPInfo
$> python sipi.py list_ip -t spam -s -i
الحصول على معلومات حول قائمة IP في السمعة على مستوى البرامج الضارة
الحصول على معلومات لقائمة IP في اسم ملف فقط في فئة البرامج الضارة من cymon مع مدة يوم واحد وحد 1000 إدخال
$> python sipi.py list_ip -t malware -d 1 -l 1000
-d <أيام[1-3]> يمكن فقط تحليل مستوى سمعة IP قبل 3 أيام
إذا لم تجد شيئاً، ربما كانت الأحداث أكثر من 3 أيام، يرجى استخدام الخيار -d 4
لأكثر من 3 أيام استخدم -d 4
-l <حد> التحكم في عدد النتائج التي يتم تحليل IP فيها - الإعداد الافتراضي: 100
$> python sipi.py lista.txt -d 4 -A
[[@st2labs]] أداة معلومات IP بسيطة [[@st2labs]]
sIPi - هي أداة استطلاع مجانية للحصول على معلومات عنوان IP من
العديد من المصادر المفتوحة: cymon.io | shoda.io | ipinfo.io
Julian J. Gonzalez Caracuel - @rhodius الإصدار: 0.1
[!] عنوان IP هذا ['83.55.23.240s'] غير صالح وتمت إزالته من البحث
إذا كانت الأيام أكثر من 3، يتم تفعيل الوضع التلقائي للتغيير
[ip_blacklist > ip_events] للحصول على معلومات IP
++++++++++++++++++++++++++++++++++++++
+ معلومات تم الحصول عليها من: http://cymon.io +
+ التحقق من ip_events
++++++++++++++++++++++++++++++++++++++
+---------------------------------+
+-الأحداث لـ IP:93.76.61.78
+---------------------------------+
+--
[!] تم العثور على IP 93.76.61.78 في القائمة السوداء للنشاط الضار
تم اكتشافه بواسطة: [u'esentire threat labs']
--+
[غير موجود] IP 93.76.61.78 في هذه الفئات:['malware', 'botnet', 'spam', 'phishing', 'blacklist', 'dnsbl']
+---------------------------------+
+-الأحداث لـ IP:93.183.250.196
+---------------------------------+
+--
[!] تم العثور على IP 93.183.250.196 في القائمة السوداء للنشاط الضار
تم اكتشافه بواسطة: [u'esentire threat labs']
--+
[غير موجود] IP 93.183.250.196 في هذه الفئات:['malware', 'botnet', 'spam', 'phishing', 'blacklist', 'dnsbl']
+---------------------------------+
+-الأحداث لـ IP:176.101.204.172
+---------------------------------+
+--
[!] تم العثور على IP 176.101.204.172 في القائمة السوداء للنشاط الضار
تم اكتشافه بواسطة: [u'esentire threat labs']
--+
[غير موجود] IP 176.101.204.172 في هذه الفئات:['malware', 'botnet', 'spam', 'phishing', 'blacklist', 'dnsbl']
هذا برنامج مجاني؛ يمكنك إعادة توزيعه و/أو تعديله
بموجب شروط رخصة GNU العامة كما نشرتها
مؤسسة البرمجيات الحرة الإصدار 2 من الرخصة.
يتم توزيعه على أمل أن يكون مفيداً،
ولكن بدون أي ضمان؛ حتى بدون الضمان الضمني لـ
القابلية للتسويق أو الملاءمة لغرض معين. راجع
رخصة GNU العامة لمزيد من التفاصيل.
يجب أن تكون قد تلقيت نسخة من رخصة GNU العامة
مع هذا البرنامج؛ إذا لم يكن الأمر كذلك، اكتب إلى
مؤسسة البرمجيات الحرة، Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301 USA