Trewsaazz/ActiveConnectionScanner
GitHub: Trewsaazz/ActiveConnectionScanner
一款集成威胁情报查询的Windows本地网络连接扫描工具,可自动检测活跃连接中的恶意IP地址。
Stars: 6 | Forks: 1
## IPNetstatScanner
这是一个用于扫描本地活跃连接的 Python 工具,它可以提供有关您所连接 IP 的信息,并检测是否存在恶意连接。
## 功能特性
- 列出您机器上的活跃网络连接。
- 在威胁情报数据库中查询 IP 地址。
- 显示每个 IP 的恶意评分和威胁等级。
- 展示 IP 的地理位置信息(国家/地区)。
- 输出易于阅读,适合分析师或爱好者使用。
## 安装说明
1. 克隆仓库:
git clone
cd IPNetstatScanner
安装依赖:
pip install -r requirements.txt
使用方法:
您需要根据 .env-sample 创建一个 .env 文件,将您的 abuseIPDB API 密钥添加到代码中;或者直接注释掉 API 函数,使用我提供的另一种方式。
安装脚本:
pip install -e .
然后运行它:
ipnetstatscanner
该工具将显示活跃连接以及每个 IP 的威胁信息。
## 安全免责声明
本工具仅供教育目的使用。未经授权,请勿使用它扫描网络或 IP。请始终遵循道德黑客准则及您当地的法律法规。
许可证
本项目采用 MIT 许可证授权。
标签:AbuseIPDB, Awesome, Geolocation, HTTP/HTTPS抓包, IP 地址批量处理, IP地址查询, Mr. Robot, Netstat, Python, Threat Intelligence, 商业软件, 威胁情报, 开发者工具, 态势感知, 恶意IP识别, 恶意检测, 数据统计, 无后门, 端口扫描, 系统分析, 系统管理, 网络分析, 网络安全, 连接监控, 逆向工具, 隐私保护