ciprianster/osipsUn script de Python que recopila todas las direcciones IP válidas de todos los archivos de texto de un directorio, y las verifica contra la base de datos Whois, los relés TOR y la ubicación.
Este script escanea cada archivo de una carpeta dada de forma recursiva, extrae todas las direcciones IPv4 e IPv6, filtra las direcciones IP públicas y luego consulta estas IPs contra los relays TOR, el servicio WhoIs y el servicio de ubicación. Genera 4 archivos: un archivo CSV y un archivo JSON con todos los detalles de las direcciones IP, un archivo CSV con un índice de cada dirección IP encontrada y un archivo KML con todas las ubicaciones recopiladas.
Python 3.9.x
Para instalar las dependencias, ejecute:
pip install -r requirements.txt
pip install pyinstaller
pyinstaller --onefile osips.py
python osips.py [-h] [-F INPUTFOLDER] [-f INPUTFILE] [-p INPUTFILESPATTERN] [-o OUTPUTFILESNAME] [-t {y,n,Y,N}] [-w {y,n,Y,N}] [-l {y,n,Y,N}] [-locationEndpoint LOCATIONENDPOINT]
python osips.py
python osips.py --checkTor Y --checkWhoIs Y --checkLocations Y --inputFolder testFolder/ --inputFilesPattern * --outputFilesName test
python osips.py -h
-h, --help
Muestra el mensaje de ayuda y sale-F INPUTFOLDER, --inputFolder INPUTFOLDER
Una carpeta que contiene archivos con IPs (archivos de registro, archivos de correo electrónico, archivos de texto, etc.). Las IPs pueden ser IPv4 y/o IPv6 y pueden estar ubicadas en cualquier lugar de los archivos. El script analizará cada archivo de la carpeta y buscará cada IP-f INPUTFILE, --inputFile INPUTFILE
Use esta opción para escanear solo un archivo en lugar de una carpeta con archivos. El archivo puede ser cualquier archivo de texto que contenga direcciones IP (archivos de registro, archivos de correo electrónico, archivos de texto, etc.)-p INPUTFILESPATTERN, --inputFilesPattern INPUTFILESPATTERN
Ingrese el patrón a utilizar para los archivos en la carpeta de entrada. Ejemplo: * para todos los archivos, *.txt para archivos de texto.-o OUTPUTFILESNAME, --outputFilesName OUTPUTFILESNAME
El nombre para los archivos de salida, SIN EXTENSIÓN. Se crearán 4 archivos diferentes con este nombre: un archivo CSV que almacena los detalles de IP, un archivo de índice que almacena los índices de IP, un archivo JSON que almacena los detalles y un archivo KML que almacena las ubicaciones.-t {y,n,Y,N}, --checkTor {y,n,Y,N}
Especifique si desea verificar cada dirección IP pública contra las direcciones IP de los relays TOR-w {y,n,Y,N}, --checkWhoIs {y,n,Y,N}
Especifique si desea extraer información WhoIs para cada dirección IP pública-l {y,n,Y,N}, --checkLocations {y,n,Y,N}-locationEndpoint LOCATIONENDPOINT
El endpoint REST por defecto para la ubicación es "https://reallyfreegeoip.org/json/". Puede especificar un endpoint diferente, incluyendo el marcador de posición . El resultado debe estar en JSON y debe incluir los siguientes campos: country_name, region_code, region_name, city, zip_code, time_zone, latitude, longitude, metro_code