x04z/WhoisApp

# 🔎 検索大臣 - Whois & IP Intelligence Tool - `検索大臣` は、IPアドレスやドメインから、所有者情報（Whois）、地理的位置、ISP属性、および潜在的なIoT露出リスクを一括解析する実務特化型のインフラ調査ツールです。 ## 💻 動作モードについて (重要) 本ツールは実行環境によってセキュリティポリシーとパフォーマンスが変化します。 | モード | 実行環境 | 推奨用途 | 特徴 | | --- | --- | --- | --- | | **🏠 Local Private版** | ローカルPC / 社内サーバー | **実務・大量処理** | 共有IPの制限を受けず、機密データ（顧客ログ等）も安全に処理可能。 | | **☁️ Public Cloud版** | Streamlit Cloud等 | 手軽な単発検索 | サーバーが共有環境のため、APIのレートリミット（保留）が発生しやすい。 | ## 🚀 クイックスタート (Local版) ### 1. 必要なライブラリのインストール pip install streamlit pandas requests streamlit-option-menu altair openpyxl ### 2. アプリの起動 streamlit run xxxxx.py ## ⚙️ 主な機能と設定 ### 1. 表示モード * **標準モード**: ターゲットを1行ずつ詳細に表示。 * **集約モード (IPv4 Group)**: 同じISP・国で連続するIPアドレスを1行に集約し、全体像を把握。 * **簡易モード (APIなし)**: API通信を行わず、調査用リンク（VirusTotal等）の生成のみを実行。 ### 2. 詳細オプション * **🔍 高精度モード (RDAP併用)**: `ip-api.com` の情報に加え、公式レジストリ(RDAP)へ直接照会。運用者だけでなく法的保有組織の特定を支援。 * **💀 IoTリスク検知 (InternetDB)**: Shodanのポートスキャン履歴を参照し、危険なポート開放を自動検知。APIキー不要。 * **🔑 Pro Mode (ipinfo.io)**: `ipinfo.io` のAPIキーを適用。VPN/Proxy判定の精度が劇的に向上し、API制限の回避策として有効。 ## ⚠️ 判定アイコンとリスク定義 解析結果に表示される警告の意味は以下の通りです： * **🧅 [Tor Node]**: 匿名化ネットワークTorの出口ノード。 * **💀 [IoT Risk]**: 外部からアクセス可能な危険なポートを検知。 * **🍏 [iCloud Private Relay]**: Appleデバイスのプライバシー保護通信。 * **☁️ [Hosting/VPN/Proxy]**: データセンターや商用VPN経由。Botや匿名化ツールの可能性。 ### 🚨 監視対象ポートのリスク詳細 * **⚠️ 23 (Telnet) / 21 (FTP)**: 暗号化なし。踏み台化の危険性が極めて高い。 * **🔥 1080 / 3128 / 8080 (Proxy)**: 攻撃の中継点として悪用される典型的なポート。 * **💀 7547 (CWMP)**: ルーター乗っ取りの兆候。深刻な脆弱性の可能性。 * **🤖 5555 / 5554 (ADB)**: Androidデバイスが認証なしで外部操作可能な状態。 * **📡 1900 (UPnP)**: ネットワーク内の機器探索用プロトコルの露出。 ## 📝 FAQ * **Q. 検索が途中で止まる、または遅い。** * A. 無料版APIのレートリミット（分間45回）が原因です。ツールは自動待機しますが、スムーズな解析には「Local版」の利用、または「Pro Mode (IPinfo)」の適用を検討してください。 * **Q. ISP名とRDAPの名前が違うのですが？** * A. 「運用者」と「法的保有組織（土地の持ち主）」の違いです。 * **Q. 発信者情報開示をどちらに請求すればいいでしょうか？** * A. 契約者情報を保持しているのは、運用者である「ISP名」の組織です。 * **Q. IoT Risk判定は確定ですか？** * A. いいえ。Shodanの過去のスキャン履歴に基づく指標であり、リアルタイムの確定情報ではありません。

标签：DNS枚举, ESC4, FTP漏洞扫描, GitHub, IoT风险检测, IP威胁情报, ISP分析, Kubernetes, OSINT, Python, RDAP查询, Shodan集成, Streamlit, VPN识别, Whois查询, 云端部署, 代理检测, 地理位置定位, 基础设施工具, 字符串匹配, 安全编排, 实时处理, 密码管理, 插件系统, 数据统计, 无后门, 本地部署, 端口扫描, 网络安全工具, 自动化安全分析, 蓝队, 访问控制, 资产测绘, 逆向工具