Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ImpossibleTravelLogAnalysis — IPアドレスの地理情報を用いて、不可能な移動（impossible travel）を検出するための基本的なログ分析ツール | Kitploit
ツール/GitHubGitHub/nccgroup/impossibletravelloganalysis
フォレンジック情報収集ネットワークセキュリティインシデントレスポンス異常検知ログ分析
GitHubnccgroup/impossibletravelloganalysis

ImpossibleTravelLogAnalysis

IPアドレスの地理情報を用いて、不可能な移動（impossible travel）を検出するための基本的なログ分析ツール

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
リポジトリを見る
20357年前Kitploit レビュー済み

NCC Group による Impossible Travel Log Analysis

概要

IPアドレスの地理情報を用いて不可能な移動（impossible travel）を検出する基本的なログ分析ツール

想定されるデータ形式

以下のヘッダーを持つCSVファイル

root@kitploit:~
When,User,Event,IP

以下の形式

root@kitploit:~
2019-04-09 00:00:00,user2493,AUTHSUCCESS,101.193.251.145

各フィールドの構造は次のとおりです：

  • When は YYYY-MM-DD HH:mm:SS
  • User はユーザー名
  • Event は認証、または関心のあるその他のイベント（現在、.csv ごとに1種類のみサポート）
  • IP はIPv4アドレス

テストデータを生成するスクリプトとサンプル .csv は、次の場所にあります： https://github.com/olliencc/Speed-of-light-test-data

使用方法

root@kitploit:~
impossibletravel.py [csvfile]

例：

root@kitploit:~
impossibletravel.py ..\Speed-of-light-test-data\sampledataexample.csv

すると、次の出力が表示されます：

root@kitploit:~
impossibletravel.py ..\Speed-of-light-test-data\sampledataexample.csv
[i] NCC Group Impossible Travel Analysis - 1.0
[i] https://github.com/nccgroup/ImpossibleTravelLogAnalysis
[!]  user621 had traveled on 2019-04-09 01:44:00 at speed 32909.547 m/s (118474.37 km/h) for 0.05 hrs
[!] user9406 had traveled on 2019-04-11 11:03:00 at speed 7376.450 m/s (26555.22 km/h) for 0.23 hrs
[!] user3027 had traveled on 2019-04-12 18:07:00 at speed 94516.879 m/s (340260.76 km/h) for 0.03 hrs
[!] user6995 had traveled on 2019-04-20 16:47:00 at speed 4718.706 m/s (16987.34 km/h) for 1.10 hrs
[!] user1566 had traveled on 2019-04-24 23:00:00 at speed 8512.756 m/s (30645.92 km/h) for 0.30 hrs
[!] user4090 had traveled on 2019-04-28 16:12:00 at speed 3640.331 m/s (13105.19 km/h) for 0.62 hrs
[!] user2577 had traveled on 2019-05-06 11:29:00 at speed 5441.884 m/s (19590.78 km/h) for 0.50 hrs
[!] user7743 had traveled on 2019-05-06 20:30:00 at speed 17065.947 m/s (61437.41 km/h) for 0.15 hrs
[!] user5822 had traveled on 2019-05-24 16:23:00 at speed 75868.560 m/s (273126.82 km/h) for 0.03 hrs
[!] user6431 had traveled on 2019-05-26 05:09:00 at speed 5722.403 m/s (20600.65 km/h) for 0.67 hrs
[!]   user56 had traveled on 2019-05-30 10:43:00 at speed 11834.590 m/s (42604.52 km/h) for 0.43 hrs
[!] user8663 had traveled on 2019-05-30 18:39:00 at speed 7466.536 m/s (26879.53 km/h) for 0.47 hrs
[!] user4256 had traveled on 2019-05-31 08:22:00 at speed 53195.909 m/s (191505.27 km/h) for 0.07 hrs
[!] user1528 had traveled on 2019-06-01 13:59:00 at speed 3645.914 m/s (13125.29 km/h) for 0.92 hrs

Windows バイナリリリース

pyinstaller で単一の .exe にコンパイルされたバージョンは、こちらの Releases にあります： https://github.com/nccgroup/ImpossibleTravelLogAnalysis/releases

使用方法は同じです。例：

root@kitploit:~
..\output\impossibletravel.exe" ..\Speed-of-light-test-data\sampledataexample.csv
[i] NCC Group Impossible Travel Analysis - 1.0
[i] https://github.com/nccgroup/ImpossibleTravelLogAnalysis
[!]  user621 had traveled on 2019-04-09 01:44:00 at speed 32909.547 m/s (118474.37 km/h) for 0.05 hrs
[!] user9406 had traveled on 2019-04-11 11:03:00 at speed 7376.450 m/s (26555.22 km/h) for 0.23 hrs
[!] user3027 had traveled on 2019-04-12 18:07:00 at speed 94516.879 m/s (340260.76 km/h) for 0.03 hrs
[!] user6995 had traveled on 2019-04-20 16:47:00 at speed 4718.706 m/s (16987.34 km/h) for 1.10 hrs
[!] user1566 had traveled on 2019-04-24 23:00:00 at speed 8512.756 m/s (30645.92 km/h) for 0.30 hrs

要件

  • requirements.txt を参照
  • Maxmin GeoIP city データベース https://dev.maxmind.com/geoip/geoip2/geolite2/

著者

Steven van der Baan

ライセンス

AGPL のもとで公開 - LICENSE を参照

ツールをダウンロード