Geo-Recon

Uno strumento OSINT CLI progettato per velocizzare la ricerca sulla reputazione IP e la geolocalizzazione per gli analisti di sicurezza.

GitHub Logo

Prerequisiti per Linux

Python3 bash sudo apt install python3
Pip3 bash sudo apt install python3-pip

Se non usi Debian o Ubuntu, cerca nelle rispettive piattaforme (come yum e pacman)

Configurazione

Questo strumento è compatibile con:

Qualsiasi sistema operativo Linux (Debian, Ubuntu, CentOS)
Termux

Configurazione su Linux

git clone https://github.com/radioactivetobi/geo-recon.git
cd geo-recon
chmod +x geo-recon.py
sudo apt install python3-pip
pip3 install -r requirements.txt

Configurazione su Termux

Link su python e pip su Termux che viene fornito con il pacchetto python pkg

git clone https://github.com/radioactivetobi/geo-recon.git
cd geo-recon
chmod +x geo-recon.py
pip3 install -r requirements.txt

Sintassi di esempio per Linux e Termux

root@kali:~/geo-recon# python3 geo-recon.py 138.121.128.19

░██████╗░███████╗░█████╗░  ██████╗░███████╗░█████╗░░█████╗░███╗░░██╗
██╔════╝░██╔════╝██╔══██╗  ██╔══██╗██╔════╝██╔══██╗██╔══██╗████╗░██║
██║░░██╗░█████╗░░██║░░██║  ██████╔╝█████╗░░██║░░╚═╝██║░░██║██╔██╗██║
██║░░╚██╗██╔══╝░░██║░░██║  ██╔══██╗██╔══╝░░██║░░██╗██║░░██║██║╚████║
╚██████╔╝███████╗╚█████╔╝  ██║░░██║███████╗╚█████╔╝╚█████╔╝██║░╚███║
░╚═════╝░╚══════╝░╚════╝░  ╚═╝░░╚═╝╚══════╝░╚════╝░░╚════╝░╚═╝░░╚══╝

                         By d3xt3r_182, @Hautly_idk
 Github: https://github.com/radioactivetobi | Twitter: @d3xt3r_182, @Hautly_idk
            Usage: python3 geo-recon.py <IPADDRESS> <OPTION>
            
            Use python3 geo-recon.py -h too see the options
            


[*] Running Geo-location Check Against 138.121.128.19

Country: Brazil
Region: Piaui
City: Teresina
Organization: Itech Telecom
ISP: Itech Telecom

[*] Geo-IP Lookup Complete!!!


[*] Running Reputation Check Against 138.121.128.19

Domain: "redeitechtelecom.com.br"
Hostname: []
Usage Type: "Fixed Line ISP"
Confidence of Abuse: 100
Number Times of Reported: 982
Last Reported: "2020-08-21T16:43:12+00:00"
Whitelisted: false

The IP Address 138.121.128.19 Is Malicious and well known for SSH Bruteforce Attacks

[*] IP Reputation Look up Complete!!!

Aggiunte da Hautly (SrJam):

Supporto per python3 e pip3.
Ora Geo-Recon non supporta più python sotto la versione 3.0 perché è deprecato, ci dispiace.
Supporto NMAP con l'opzione --nmap o -n dopo l'indirizzo IP.
Correzione di longitudine e latitudine.
Organizzazione per la creazione di nuovi moduli e API separate e organizzate.
Aggiunta API MyIP per l'autoconsultazione, usa: python3 geo-recon.py localhost (funziona anche con -n o --nmap)

Lista delle cose da fare

[ OK ] Includere longitudine e latitudine per la ricerca Geo-IP
[ OK ] Correggere API

geo-recon

Più Popolari