IPGeo

IpGeo é uma ferramenta Python para extrair endereços IP de arquivos de tráfego de rede capturados (pcap/pcapng) e gerar um relatório CSV contendo detalhes sobre a geolocalização de cada IP nos pacotes.

O relatório contém:

1. País:
2. Código do País.
3. Região
4. Nome da Região
5. Cidade
6. CEP
7. Latitude
8. Longitude
9. Fuso Horário
10. ISP
11. Org
12. IP

Instalação

Use o gerenciador de pacotes pip3 para instalar os módulos necessários.

pip3 install colorama
pip3 install requests
pip3 install pyshark

Se você não está usando Kali, ParrotOS ou qualquer outra distribuição de penetração, você precisa instalar o Tshark.

sudo apt install tshark

Uso

python3 ipGeo.py
# then you will enter captured traffic file path

Captura de tela do script