temiilori11/Suspicious-IP-Detection-Tool
GitHub: temiilori11/Suspicious-IP-Detection-Tool
一个结合 PowerShell 网络连接采集与 Python 威胁情报查询的轻量级可疑 IP 检测工具,帮助用户快速识别主机上的恶意网络连接。
Stars: 0 | Forks: 0
项目:可疑 IP 检测工具
该项目分为两个部分:
1. 收集当前网络连接的 PowerShell 脚本
2. 对照 AbuseIPDB 检查远程 IP 的 Python 脚本
如何运行:
1. 以管理员身份打开 PowerShell
2. 运行:
./collect_connections.ps1
这将创建一个包含所有活动网络连接的 connections.csv。
3. 打开 ipchecker.py 并添加您的 AbuseIPDB API key。
4. 运行 Python 脚本:
python ipchecker.py
5. 最终输出将显示在 analysis_report.json 中
标签:AI合规, IPv6, Mr. Robot, PowerShell, Python, 威胁情报, 开发者工具, 数字取证, 无后门, 网络安全, 自动化脚本, 自动化运维, 逆向工具, 隐私保护