Geo-Recon

Un outil CLI OSINT conçu pour accélérer la recherche de réputation IP et de géolocalisation pour les analystes de sécurité.

GitHub Logo

Prérequis pour Linux

Python3 bash sudo apt install python3
Pip3 bash sudo apt install python3-pip

Si vous n'utilisez pas Debian ou Ubuntu, recherchez les commandes appropriées pour vos plateformes respectives (comme yum et pacman).

Configuration

Cet outil est compatible avec :

Tout système d'exploitation Linux (Debian, Ubuntu, CentOS)
Termux

Configuration sous Linux

git clone https://github.com/radioactivetobi/geo-recon.git
cd geo-recon
chmod +x geo-recon.py
sudo apt install python3-pip
pip3 install -r requirements.txt

Configuration sous Termux

Lien sur Python et pip sur Termux qui vient avec le pkg python

git clone https://github.com/radioactivetobi/geo-recon.git
cd geo-recon
chmod +x geo-recon.py
pip3 install -r requirements.txt

Exemple de syntaxe Linux et Termux

root@kali:~/geo-recon# python3 geo-recon.py 138.121.128.19

░██████╗░███████╗░█████╗░  ██████╗░███████╗░█████╗░░█████╗░███╗░░██╗
██╔════╝░██╔════╝██╔══██╗  ██╔══██╗██╔════╝██╔══██╗██╔══██╗████╗░██║
██║░░██╗░█████╗░░██║░░██║  ██████╔╝█████╗░░██║░░╚═╝██║░░██║██╔██╗██║
██║░░╚██╗██╔══╝░░██║░░██║  ██╔══██╗██╔══╝░░██║░░██╗██║░░██║██║╚████║
╚██████╔╝███████╗╚█████╔╝  ██║░░██║███████╗╚█████╔╝╚█████╔╝██║░╚███║
░╚═════╝░╚══════╝░╚════╝░  ╚═╝░░╚═╝╚══════╝░╚════╝░░╚════╝░╚═╝░░╚══╝

                         By d3xt3r_182, @Hautly_idk
 Github: https://github.com/radioactivetobi | Twitter: @d3xt3r_182, @Hautly_idk
            Usage: python3 geo-recon.py <IPADDRESS> <OPTION>
            
            Use python3 geo-recon.py -h too see the options
            


[*] Running Geo-location Check Against 138.121.128.19

Country: Brazil
Region: Piaui
City: Teresina
Organization: Itech Telecom
ISP: Itech Telecom

[*] Geo-IP Lookup Complete!!!


[*] Running Reputation Check Against 138.121.128.19

Domain: "redeitechtelecom.com.br"
Hostname: []
Usage Type: "Fixed Line ISP"
Confidence of Abuse: 100
Number Times of Reported: 982
Last Reported: "2020-08-21T16:43:12+00:00"
Whitelisted: false

The IP Address 138.121.128.19 Is Malicious and well known for SSH Bruteforce Attacks

[*] IP Reputation Look up Complete!!!

Éléments ajoutés par Hautly (SrJam) :

Prise en charge de Python3 et pip3.
Désormais, Geo-Recon ne supporte plus les versions de Python inférieures à 3.0 car elles sont obsolètes, désolé.
Prise en charge de NMAP avec l'option --nmap ou -n après l'adresse IP.
Correction de la latitude et longitude.
Organisation pour la création de nouveaux modules et des API séparées et organisées.
Ajout de l'API MyIP pour l'auto-consultation, utilisez : python3 geo-recon.py localhost (l'option -n ou --nmap fonctionne aussi)

Liste des tâches

[ OK ] Inclure la longitude et la latitude pour la recherche Geo-IP
[ OK ] Corriger l'API

geo-recon

Populaires