ciprianster/osipsUno script Python che raccoglie tutti gli indirizzi IP validi da tutti i file di testo di una directory, e li verifica rispetto al database Whois, ai relè TOR e alla posizione geografica.
Questo script analizza ogni file da una cartella specificata in modo ricorsivo, estrae ogni indirizzo IPv4 e IPv6, filtra gli indirizzi IP pubblici e poi interroga questi IP rispetto ai relay TOR, al servizio WhoIs e al servizio di localizzazione. Genera 4 file: un file CSV e un file JSON con tutti i dettagli degli indirizzi IP, un file CSV contenente un indice di ogni indirizzo IP trovato e un file KML con tutte le localizzazioni raccolte.
Python 3.9.x
Per installare le dipendenze, esegui:
pip install -r requirements.txt
pip install pyinstaller
pyinstaller --onefile osips.py
python osips.py [-h] [-F INPUTFOLDER] [-f INPUTFILE] [-p INPUTFILESPATTERN] [-o OUTPUTFILESNAME] [-t {y,n,Y,N}] [-w {y,n,Y,N}] [-l {y,n,Y,N}] [-locationEndpoint LOCATIONENDPOINT]
python osips.py
python osips.py --checkTor Y --checkWhoIs Y --checkLocations Y --inputFolder testFolder/ --inputFilesPattern * --outputFilesName test
python osips.py -h
-h, --help
Mostra il messaggio di aiuto ed esce-F INPUTFOLDER, --inputFolder INPUTFOLDER
Una cartella contenente file con IP (file di log, file di posta elettronica, file di testo, ecc.). Gli IP possono essere IPv4 e/o IPv6 e possono essere posizionati ovunque nei file. Lo script analizzerà ogni file nella cartella e scannerizzerà ogni IP-f INPUTFILE, --inputFile INPUTFILE
Usa questa opzione per analizzare un solo file invece di una cartella con file. Il file può essere qualsiasi file di testo che contiene indirizzi IP (file di log, file di posta elettronica, file di testo, ecc.)-p INPUTFILESPATTERN, --inputFilesPattern INPUTFILESPATTERN
Inserisci il pattern da utilizzare per i file nella cartella di input. Esempio: * per tutti i file, *.txt per i file di testo.-o OUTPUTFILESNAME, --outputFilesName OUTPUTFILESNAME
Il nome per i file di output, SENZA ESTENSIONE. Verranno creati 4 file diversi con questo nome: un file CSV che memorizza i dettagli degli IP, un file indice che memorizza gli indici degli IP, un file JSON che memorizza i dettagli e un file KML che memorizza le localizzazioni.-t {y,n,Y,N}, --checkTor {y,n,Y,N}
Specifica se si desidera controllare ogni indirizzo IP pubblico rispetto agli indirizzi IP dei relay TOR-w {y,n,Y,N}, --checkWhoIs {y,n,Y,N}
Specifica se si desidera estrarre le informazioni WhoIs per ogni indirizzo IP pubblico-l {y,n,Y,N}, --checkLocations {y,n,Y,N}
Specifica se si desidera geocodificare ogni indirizzo IP pubblico ed estrarre informazioni sulla posizione utilizzando -locationEndpoint LOCATIONENDPOINT
Endpoint REST predefinito per la posizione è "https://reallyfreegeoip.org/json/". Puoi specificare un endpoint diverso, includendo il segnaposto . Il risultato deve essere in JSON e deve includere i seguenti campi: country_name, region_code, region_name, city, zip_code, time_zone, latitude, longitude, metro_code